Bu özellike bir stageless Beacon payloadını web script üzerinden oluşturur , Cobalt Strike’ın web serverine yerleştirir yani host eder , ve indirmek için tek satır kullanılır.

Type’larına bakalım :

  1. bitsadmin : Burda bir executable file oluştururuz ve bunu indirmek için de bitsadmin kullanılır.Bitsadmin ise cmd.exe kullanarak executable dosyayı çalıştırmaktır.
  2. exe : Bu seçenekte sadece bir executable file oluştururuz ve Cobalt Strike kendi web serverinde belirtilen URL’e host eder bunu.
  3. powershell : Bu seçenekte bir Powershell script’i host ederiz web server’a ve powershell.exe kullanarak dosyayı indirir ve çalıştırırız.
  4. powershell IEX : Bu seçenekte bir PowerShell script yine host edilir ve üstteki powershell gibi powershell.exe kullanarak indirilir ve çalıştırılır.İkisi arasındaki fark ise daha kısa Invoke-Execution tek satırlık komutu kullanılır.
  5. python: Bu seçenekte bir python scripti kullanılır ve python.exe kullanılarak script indirilip çalıştırılır.(python 2.7)

Practice :

Yukarıda payloadımızı oluşturuyoruz.

Görüldüğü üzere tek satırlık bir powershell kodu geldi

Target da çalıştırdığımızda çıktımız :