Cobalt Strike 上线Linux
1. 简介
Cobalt Strike 默认不支持 linux MacOS 的远控
Cross C2是一个支持Linux & MacOS系统的拓展插件,支持用户自定义生成的动态库,以无文件落地的方式从内存中加载执行动态库或可执行文件
- 本文记录一下具体过程
项目地址:https://github.com/gloxec/CrossC2
2. 配置
1. Listner配置
首先是新增一个监听器,目前Cobaltstrike 4.3支持如下几种方式,具体暂不介绍。
Cross C2仅支持 Beacon Https
创建一个 https listener
亲测http 无法连接
2. Cross C2 配置
下载 项目文件
copy Cobalt Strike 自动生成的 .cobaltstrike.beacon_keys