Cobalt Strike 是一款GUI的框架式渗透工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马捆绑；钓鱼攻击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等等。

题量非常多，师傅们也非常猛~ 整体来说陇剑杯大部分题目对新手还是挺友好的，可能大家最大的问题就是时间完全不够用2333，另外不清楚为什么那么多公司看重这比赛，很多联系代打的，理解不能(

这篇文章写了很久，最初写于 2023 年 03 月 20 日 21:28:45。在后续五个月的时间里，博主又陆续添加了许多新的内容(*同时部分软件给出了下载地址*)。
最后，博主决定先将这篇文章发布出来。毕竟已经写了这么久了，说不定哪天又误删了。后续若遇到新的情况或发现问题，再做补充。
ps: 像一些 浏览器插件/vscode 插件未记录，因为有自动云同步，如果各位有需要可以留言，博主补充一下

Misc

welcome

极客荟萃，逐梦巅峰！欢迎大家参加中国电信·2023“巅峰极客”网络安全技能挑战赛。
本场比赛空调已开放.jpg，请各位选手提交flag凭证有序进入。

写在前面

最近参加了 CISCN 的分区赛，其赛制为 AWDP，博主也是第一次打 AWDP，博主是 Web 手，同时带了一个茶歇 Ak 手，1v4太痛苦啦。一上午都在二等奖，最后黑灯模式变成了三等奖…这里记录一下博主赛前准备的内容，以及一些总结复盘，同时可以和我之前写的CTF线下赛AWD攻防总结一起食用