Cobalt Strike系列教程分享如约而至，新关注的小伙伴可以先回顾一下前面的内容：
Cobalt Strike系列教程第一章：简介与安装
Cobalt Strike系列教程第二章：Beacon详解
Cobalt Strike系列教程第三章：菜单栏与视图
Cobalt Strike系列教程第四章：文件/进程管理与键盘记录
Cobalt Strike系列教程第五章：截图与浏览器代理
Cobalt Strike系列教程第六章：安装扩展
今天我们将继续分享Cobalt Strike系列教程的其他章节内容，希望对大家的学习有所帮助，快速提升实用技能。
提权
1、右键菜单提权
选择beacon，右键，执行-->提权。
笔者由于加载了插件，所以比官方多了几种提权方式。
ms14-058/ms15-051/ms16-016/ms16-032
这些都是大家耳熟能详的Windows本地提权漏洞，在此插件中都已经集成。
UAC-DLL
这是一种绕过UAC的攻击，它试图将本地管理员运行的有效负载从低权限提升到高权限。此攻击使用UAC漏洞将ArtifactKit生成的DLL复制到特权位置。此攻击适用于Windows7和Windows8及更高版本的未修补版本。
uac-token-duplication
这是另一种绕过UAC的攻击，将其从低权限提升到高权限（作为本地管理员）。这种攻击使用一个UAC漏洞，允许非提升进程使用从提升进程中窃取的token启动任意进程。此漏洞要求攻击删除分配给提升token的多个权限。此攻击适用于Windows7及更高版本。如果AlwaysNotify处于其最高设置，则此攻击要求提升的进程已在当前桌面会话中运行（作为同一用户），此漏洞使用PowerShell生成会话。
Uac-eventvwr
这种提权方法是利用时间查看器eventvwr，通过注册表之后，执行Eventvwr.exe会自动加载我们的A.exe(exp)，这个时候它的权限就是高了，成功绕过UAV。
Uac-wscript
这种绕过uac提权的方法最初是在Empire框架中现身的，该方法只针对Windows7有效。
2、自用EXP提权
这种方式就是比较常规的方法，自己上传最新的EXP进行提权，至于文件上传和执行的方法，之前已经讲过，请查看公众号