界面功能介绍

菜单栏

Cobalt Strike菜单栏有

Cobalt Strike
视图
攻击
报告
帮助

Cobalt Strike

新建连接——————连接一个新的服务器，连接后可以在底部切换
设置

Cobalt Strike选项配置一些CS信息

Console选项设置CS控制台外观

Fingerprints选项可以查看或删除已信任的服务器哈希

Theme选项不是官方选项是我个人加的CS主题设置所以部分版本没有很正常，在这里可以选择更改CS主题（重启客户端生效）

Graph选项用来设置CS外观

报告这个没啥用不说了

Statusbar选项用来设置CS控制台中状态栏的外观

Team Servers这里可以查看或删除曾经连接过的团队服务器记录

在CS启动时在左边会显示曾经连接过的服务器配置可以在这里删除这些记录

可视化

Pivot 图

Pivot图主要是显示会话与会话之间的详细关系，可以清楚的看到会话之间的父子关系， 红色边框、并且带有闪电表示Beacon运行在管理员权限防火墙图标代表你 Beacon payload 的流量出口点。 绿色虚线表示使用了 HTTP 或 HTTPS 连接出网。 黄色虚线表示使用 DNS 协议出网。如果一个会话用箭头连接着另一个会话表示这两个会话之间是父子关系，子会话通过父会话传递和接受C2指令，父子会话之间可以通过两种方式建立连接，Windows 命名管道或TCP Sockets，如果是橙黄色的箭头那么代表两个会话之间使用Windows命名管道连接（SSH会话也使用橙黄色），如果是青色的箭头那么代表两个会话之间使用TCP socket 通道连接，红色（命名管道）或紫色（TCP）箭头则表示一个Beacon会话连接断开。

相关快捷键 Ctrl + + ——放大 Ctrl + - ——缩小 Ctrl + 0 ——重置缩放级别 Ctrl + A ——选择所有主机 Escape ——清除选择 Ctrl + C ——将主机排列成一个圆圈 Ctrl + S ——将主机排列成一行 Ctrl + H ——将主机排列到层次结构中（默认的布局）不选择任何 Beacon会话、在 Pivot 图上右键单击可以选择Pivot的布局方式，如果选中Beacon会话右键则可以进行各种渗透操作