搜索

[27033] 2020-07-04_工具使用CobaltStrike上线Linux主机(CrossC2)

文档创建者：s7ckTeam
浏览次数：67
最后更新：2025-01-19
2020-07-04_工具使用CobaltStrike上线Linux主机(CrossC2) 工 具 使 用   |   C o b a l t S t r i k e 上 线 L i n u x 主 机 ( C r o s s C 2 ) M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 7 - 0 4 以 下 文 章 来 源 于 谢 公 子 学 安 全   ， 作 者 谢 公 子 C o b a l t S t r i k e 上 线 L i n u x 主 机 ( C r o s s C 2 ) 写 在 前 面 在 红 蓝 对 抗 中 ， 我 们 经 常 会 碰 到 需 要 对 L i n u x 主 机 进 行 长 期 远 控 的 情 况 。 对 于 W i n d o w s 主 机 ， 我 们 可 以 使 用 C o b a l t S t r i k e ， 那 么 自 然 我 们 会 想 问 ， C o b a l t S t r i k e 能 否 对 L i n u x 主 机 进 行 长 期 远 控 呢 ？ 本 文 中 将 讲 解 如 何 通 过 在 L i n u x 上 执 行 木 马 反 弹 一 个 C o b a l t S t r i k e 类 型 的 s h e l l ， 这 得 依 赖 于 一 个 C o b a l t S t r i k e 的 插 件 C r o s s C 2 。 C r o s s C 2 插 件 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / g l o x e c / C r o s s C 2 注 ： C r o s s C 2 项 目 官 方 声 明 只 支 持 C o b a l t S t r i k e 3 . 1 4 版 本 ， 本 人 亲 测 C o b a l t S t r i k e 4 . 0 也 可 正 常 上 线 ， 但 是 无 法 执 行 其 他 操 作 。 1 ： 首 先 ， 访 问 C r o s s C 2 项 目 地 址 ， 下 载 该 项 目 。 将 项 目 s r c 目 录 下   g e n C r o s s C 2 . L i n u x   文 件 上 传 到 C o b a l t S t r i k e 服 务 端 目 录 下 。 谢 公 子 学 安 全 谢 公 子 学 安 全   . 分 享 本 人 学 习 信 息 安 全 路 上 的 一 些 经 验 和 笔 记 ， 有 错 误 之 处 大 家 可 以 指 出 来 ， 大 佬 请 绕 路
2 ： 将   C o b a l t S t r i k e   服 务 端 的 . c o b a l t s t r i k e . b e a c o n _ k e y s 下 载 到   C o b a l t S t r i k e   客 户 端 目 录 下 。 3 ： 由 于   C r o s s   C 2 目 前 只 支 持 H T T P S   B e a c o n ， 所 以 在 L i s t e n r s 中 选 择 H T T P S 进 行 监 听 ， 服 务 端 开 启 监 听   w i n d o w s / b e a c o n _ h t t p s / r e v e r s e _ h t t p s   类 型 的 b e a c o n 4 ： 生 成 木 马 . / g e n C r o s s C 2 . L i n u x   监 听 的 I P   监 听 的 端 口   n u l l   n u l l   L i n u x   x 6 4   t e s t
5 ： 执 行 木 马 上 线 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！
      目 前 目 前 2 5 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理