## Cobalt Strike CS属于远控：CS服务端 控制着 被你拿下的机器 远程控制：心跳包、确认存活（目标来找控制者、分析一下流量） 被控制者(无公网ip) -> 控制端 [反向连接] 用管理员身份运行CMD 输入temserver.bat ip地址（或服务器地址）密码 生成服务端