Cobalt Strike上线不出网的Linux与Windows主机

背景

在真实的内网中，很容易遇到内网主机不出网的情况。

这种情况又可以分为边缘主机为Linux和为Windows两类。

windows上线windows很容易，linux上线linux可以用CrossC2插件来解决。

比较麻烦的就是边缘主机为Linux的情况上线内网Windows主机。

CrossC2暂时不支持Linux上线Windows，不过作者已经把该需求设置为了New，期待接下来的版本可以支持该功能。

网上普遍的思路是利用Pystinger的socks4（为什么不用socks5应该是CS不支持socks5，不过我也没有试验过）来正向代理，不过这种方法有一个弊端就是需要web服务。

那如果没有web服务需要怎么上线呢，有两篇文章讲解的比较清楚：
https://blog.csdn.net/csdnmmd/article/details/120589452
http://blog.leanote.com/post/snowming/2ec80f7823e0
第一篇是利用frp等代理工具将cs的流量转发到边缘主机上，不过我没有试验成功。。
第二篇是利用cs自带的beacon的http代理，即靶机执行木马之后会通过http代理去找我们的cs服务器。
第二篇实验的环境是边缘机和内网主机均为Windows的情况，本文主要对边缘机为Linux内网主机为Windows的情况进行实验。

实验

拓扑

拓扑图如下

Kali攻击机可以访问到Linux边缘服务器，Linux和Windows也是互通的，但是Windows不出网。

思路为在边缘主机Linux上起http代理，将内网的流量带出来，即内网流量到指定的端口8080后，均被转发到攻击机上面的CS服务器listener。不需要边缘主机端口转发即可上线。

开启CS

把Kali作为CS服务端，然后

./teamserver 192.168.140.131 123456 c2.profile

在边缘主机上设置代理

然后在Linux主机上设置好HTTP代理，这里使用的是goproxy，与第二篇一样。在Linux上面开8080端口作HTTP代理，可用curl来检验是否设置成功。

./proxy http -t tcp -p "0.0.0.0:8080" --daemon

设置listener

在CS上设置好listener

listener中的C2端口可以自己设置，但是HTTP代理需要设置好内网的代理，即192.168.52.10:8080。

生成beacon并上线

然后生成beacon，要注意的是生成stageless的马比较好，具体原因可以参考第二篇。

然后在内网主机运行木马，可以看到https木马已经成功上线了。http和https木马均可以上线。

总结

之前想复杂了，其实只需要cs的http代理即可上线内网不出网主机。