0x000-前文
有技术交流或渗透测试培训需求的朋友欢迎联系QQ547006660
2000人网络安全交流群，欢迎大佬们来玩
群号820783253
0x001-文件管理
①基础管理
选择一个会话，右键，目标–>文件管理
Upload为上传一个文件 ，Make Directory为创建文件夹，List Drives为列出盘符，refresh为刷新，这块很简单，就不一一讲了。
②下载文件
需要使用文件管理功能，然后右键download
再点击菜单栏上方的文件下载按钮
点击sync files，配置保存路径即可下载文件
③执行或删除文件
执行文件点击execute后会弹出一个窗口，要求你输入要执行程序的参数，这边按你的要求填写就行，不需要参数的话就不填。
0x002-进程管理
①进入进程管理
选择一个beacon，右键，目标–>进程列表
进程列表中 ，kill为关闭程序，refresh为刷新进程列表，inject则是把beacon注入进程，Log Keystrokes为键盘记录，Stea Token为窃取运行指定程序的用户令牌
简单的功能就不讲了，这边讲一下进程注入(inject)，键盘记录(Log Keystrokes)。
②进程注入
该功能可以把你的beacon会话注入到另外一个程序之中，注入后，及时你原来的后门进程被关闭，你依然可以手握目标机的权限
选择进程，点击inject，随后选择监听器，点击choose，即可发现Cobaltstrike弹回了目标机的一个新会话，这个会话就是成功注入到某进程的beacon
③键盘记录
选择好进程后(可ctrl多选)，点击Log Keystrokes，然后再点击菜单栏上的“键盘记录”按钮
如图，成功get到目标机的键盘记录
0x003-小福利
这次给大家分享的是一键查询子域名小程序，用的是百度的接口，方便快捷，回复下载~
链接：https://pan.baidu.com/s/1_D1shzQ7H63CytNqVvtToQ
提取码：zszx
