环境配置
- CobaltStrike 4.3
- CrossC2
- Kali(CS服务端)
- Kali(CS客户端)
- Kali(受害机)
Cross C2简介
Cross C2是一个支持Linux & MacOS系统的拓展插件,支持用户自定义生成的动态库,以无文件落地的方式从内存中加载执行动态库或可执行文件。简而言之就是一个CS的简单小插件,目的就是上线Linux主机, 可做一些简单的操作。
支持架构:
Windows | Linux | MacOS | iOS | Android | Embedded | |
---|---|---|---|---|---|---|
Run Env (x86) | √ | |||||
Run Env (x64) | √ | √ | √ | |||
gen beacon (x86) | √ | √ | ||||
gen beacon (x64) | √ | √ | ||||
gen beacon (armv7) | ⍻ | √ | ||||
gen beacon (arm64) | √ | √ | ||||
gen beacon (mips[el]) | ⍻ |
使用流程
下载地址: https://github.com/gloxec/CrossC2/releases
这里我们直接以kali本机为例,基础文件有两个:
-
CrossC2.cna
-
genCrossC2.Linux
将它们两个放在客户端文件夹内
修改CrossC2.cna
脚本中CC2_PATH, CC2_BIN
路径为真实路径
$CC2_PATH = "/xxx/xx/xx/"; # <-------- fix
$CC2_BIN = "genCrossC2.MacOS";
打开CS,选择Script Manager
,添加CrossC2.cna
安装成功后:
此时我们新建一个监听器:
需要注意的是payload选择HTTPS,因为插件目前强制只支持HTTPS beacon
之后再新建crossC2监听
创建成功后会在tmp目录下生成可执行文件,由于是本机我们直接运行./t_cc2.out
即可上线
实战中将该可执行文件上传到受害机上运行即可
当然其他平台上的CS也是同理,只需更换genCrossC2
文件类型