0x01-端口扫描
右键一个beacon,选择目标–>端口扫描
或在beacon中使用命令portscan [ip] 命令
随后Cobaltstrike会自动识别目标机所在的内网ip段,可选择ARP,ICMP,none三种方式进行扫描,ports中填入你要扫描的端口
扫描后的结果,会在beacon中输出,或可在目标视图中查看到
0x02-Net view
选择一个beacon,右键,目标–>Net View,或在beacon中使用命令net view
如图,beacon中输出了net view的信息