CobaltStrike上线Linux主机(CrossC2)
作者：互联网
CobaltStrike上线Linux主机(CrossC2)
在红蓝对抗中,常见使用远控方式是CS对Windows的远程控制,那么CS能否对Linux主机进行长期远控呢！
CrossC2插件是为企业和红队人员提供的安全框架,支持CobaltStrike对其他系统平台的渗透测试(Windows、Linux、MacOS)，支持自定义模块，并包括一些常常用到的渗透测试模块。
CrossC2插件项目地址：https://github.com/gloxec/CrossC2
下载该项目到本地
将src目录下的文件上传到服务器端
将CobaltStrike的服务端的 .cobaltstrike.beacon_keys 下载到CobaltStrike客户端目录下
由于CrossC2目前只支持HTTPS Beacon,所以Listenrs中选择HTTPS进行监听
生成木马文件
目标主机下载文件并执行
上线成功！！！
除了生成可执行程序外,还可以用命令进行上线
首先,客户端需要修改 src/CrossC2.cna文件
修改完成后,加载脚本文件
加载完成后,会多出来一个CrossC2
生成后,放到目标主机即可上线！！！
使用后渗透插件近一步利用。
标签：插件,上线,CrossC2,主机,Linux,CobaltStrike 来源： https://blog.csdn.net/weixin_46944519/article/details/122020824