CobaltStrike上线Linux主机(CrossC2)

在红蓝对抗中,常见使用远控方式是CS对Windows的远程控制,那么CS能否对Linux主机进行长期远控呢！

CrossC2插件是为企业和红队人员提供的安全框架,支持CobaltStrike对其他系统平台的渗透测试(Windows、Linux、MacOS)，支持自定义模块，并包括一些常常用到的渗透测试模块。

CrossC2插件项目地址：https://github.com/gloxec/CrossC2

下载该项目到本地

将src目录下的文件上传到服务器端

将CobaltStrike的服务端的 .cobaltstrike.beacon_keys 下载到CobaltStrike客户端目录下

由于CrossC2目前只支持HTTPS Beacon,所以Listenrs中选择HTTPS进行监听

生成木马文件

目标主机下载文件并执行

上线成功！！！

除了生成可执行程序外,还可以用命令进行上线
首先,客户端需要修改 src/CrossC2.cna文件

修改完成后,加载脚本文件

加载完成后,会多出来一个CrossC2

生成后,放到目标主机即可上线！！！

使用后渗透插件近一步利用。

CobaltStrike上线Linux主机(CrossC2)相关推荐

cs实现上线linux主机与CrossC2的配置
CATALOG 前言配置CS与CrossC2 简单的使用前言 CS主要用来做windows渗透,现通过CrossC2插件即可实现上线linux主机. CrossC2下载 CrossC2官方手册其 ...
[渗透测试]Cobalt Strike如何上线linux主机
环境配置 CobaltStrike 4.3 CrossC2 Kali(CS服务端) Kali(CS客户端) Kali(受害机) Cross C2简介 Cross C2是一个支持Linux & ...
Metasploit联动CobaltStrike渗透win11主机并提权
metasploit-bypassuac CobaltStrike CobaltStrike生成shellcode 基于python和C++的Shellcode加载器 C++ python Sigth ...
linux电脑主机型号_查看linux主机型号
查看linux主机型号云服务器(Elastic Compute Service,简称ECS)是阿里云提供的性能卓越.稳定可靠.弹性扩展的IaaS(Infrastructure as a Servic ...
linux如何添加route,Linux主机添加路由 route(示例代码)
近期小乱我使用ansible批量部署设备接入到日志审计系统时,发现执行脚本后,日志服务器端仍未收到Linux主机上传的syslog:排查后发现故障原因是主机的路由未放通. 在主机上添加路由,指令比较简 ...
Xshell实现Windows上传文件到Linux主机
为什么80%的码农都做不了架构师?>>> 1.使用我们常用的Xshell登录工具,新建立一个远程会话,填写ip地址及用户名密码后,选择最下面的ZMODEM,填写下载的路径,加载 ...
zabbix3 通过snmpv3监控linux主机
一.zabbix 3 通过snmp v3监控linux主机原因是第三方系统,无法安装zabbix客户端,只能通过snmp 协议来监控深信服: 在AC和SSL_×××等设备中,SNMP默认是开启的, ...
如何修改Linux主机名
Linux 下什么都比较麻烦,就连修改主机名也不例外.我们就下文说一下具体方法. Linux 安装好后,其默认的主机名是 localhost.修改 Linux 主机名需要3步. 使用 hostname ...
Linux主机WordPress伪静态设置方法
WordPress实现伪静态利于搜索引擎收录,但有不少新人朋友还是始终无法成功设置WordPress伪静态. WordPress已经给出了几种URL伪静态形式,但都不很理想,我们希望的URL形式为: ...

CobaltStrike上线Linux主机(CrossC2)

CobaltStrike上线Linux主机(CrossC2)

CobaltStrike上线Linux主机(CrossC2)相关推荐

最新文章

热门文章