0x01-端口扫描

elXh5R.png

右键一个beacon,选择目标–>端口扫描

或在beacon中使用命令portscan [ip] 命令

随后Cobaltstrike会自动识别目标机所在的内网ip段,可选择ARP,ICMP,none三种方式进行扫描,ports中填入你要扫描的端口

elXWVJ.png
扫描后的结果,会在beacon中输出,或可在目标视图中查看到
elXo26.png

0x02-Net view

选择一个beacon,右键,目标–>Net View,或在beacon中使用命令net view

elXI8x.png

如图,beacon中输出了net view的信息

elXfa9.png