标签：插件 上线 CrossC2 主机 Linux CobaltStrike

CobaltStrike上线Linux主机(CrossC2)

在红蓝对抗中,常见使用远控方式是CS对Windows的远程控制,那么CS能否对Linux主机进行长期远控呢！

CrossC2插件是为企业和红队人员提供的安全框架,支持CobaltStrike对其他系统平台的渗透测试(Windows、Linux、MacOS)，支持自定义模块，并包括一些常常用到的渗透测试模块。

CrossC2插件项目地址：https://github.com/gloxec/CrossC2


下载该项目到本地

将src目录下的文件上传到服务器端


将CobaltStrike的服务端的 .cobaltstrike.beacon_keys 下载到CobaltStrike客户端目录下

由于CrossC2目前只支持HTTPS Beacon,所以Listenrs中选择HTTPS进行监听

生成木马文件

目标主机下载文件并执行

上线成功！！！

除了生成可执行程序外,还可以用命令进行上线
首先,客户端需要修改 src/CrossC2.cna文件

修改完成后,加载脚本文件

加载完成后,会多出来一个CrossC2


生成后,放到目标主机即可上线！！！

使用后渗透插件近一步利用。

标签：插件,上线,CrossC2,主机,Linux,CobaltStrike
来源： https://blog.csdn.net/weixin_46944519/article/details/122020824

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。