初探CobaltStrike权限维持及其自动化
# Cobalt Strike权限维持技术详解
## 0x01 前言
Cobalt Strike是一款基于Metasploit的GUI框架式渗透测试工具，集成了端口转发、服务扫描、自动化溢出、多模式端口监听、exe/powershell木马生成等功能。在实际渗透测试中，权限维持(Persistence)是确保长期控制目标系统的关键技术。
## 0x02 权限维持技术详解
### 1. 隐藏文件属性
使用Windows的`attrib`命令可以隐藏文件，避免被轻易发现：
```cmd
2025-08-26 12:54:16
0