CobaltStrike如何上线Linux主机（解决坑位小白易懂）

最新推荐文章于 2024-06-05 10:03:00 发布
最新推荐文章于 2024-06-05 10:03:00 发布
阅读量6k 收藏 12
点赞数 5
分类专栏： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47598409/article/details/117396184
版权

前言

前段时间玩了一下打几层内网渗透的靶场实验，然后发现MSF可以上线，但是操作起来只能用命令操作，而且只能一个人的打，这时就想，CS这个强大的工具能不能上线Linux等其他平台的主机呢？于是百度、Google一番，弄了大概好几次，没弄成功，看了网上的大佬文章，感觉有点小细节没说出来，菜鸡的我折腾了很久，才成功的上线。下面我会详细的说一下，希望能帮助更多的小白去学习，让他们少走一些坑位。

工具：CobaltStrike3.14版本，CrossC2使用的是2.0版本

CrossC2插件项目地址：https://github.com/gloxec/CrossC2

由于敏感原因，CobaltStrike3.14版本工具下载链接这里就不放出来了，需要的小伙伴可以在某个大佬的码云平台上进行下载

注：CrossC2项目官方声明只支持CobaltStrike3.14版本，本人亲测CobaltStrike4.0也可正常上线，但是无法执行其他操作。

这个插件可以上线不同的平台，大佬们可以尝试一下，这里就只写Linux上线
在这里插入图片描述
这里说一个小细节，这个插件都持续更新，想体验一下新功能的话就只需下载每一个版本的那个cna文件就行了，配置的话依然还是如下在这里插入图片描述
然后把下载好的插件放进去CS3.14的目录之后，修改一下这个CrossC2.cna插件文件
在这里插入图片描述
把这个红色框的修改为绝对路径，我这里是用Win10来启动CS的，所以我就只改为图二的样式就可以了，如果是Linux启动CS的话，修改的配置文件如图三
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
修改完先启动一下CS，创建一个监听器，由于 Cross C2目前只支持HTTPS Beacon，所以在Listener中选择HTTPS进行监听
在这里插入图片描述

创建完监听器就会看到有一个隐藏的.cobaltstrike.beacon_keys文件，如果在window系统看不到隐藏文件可以把下图二的勾选上就可以了，然后把这个文件复制到C2插件的目录下
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
接下来要把CrossC2.cna这个插件加载到CS上面，加载完要重启一下CS
在这里插入图片描述
在这里插入图片描述
重启之后你就会发现在菜单上有一个CrossC2的选项
在这里插入图片描述
点进来这里可以进行图形化生成Linux、MacOS等平台的马🐎，但是不知道是我环境有问题还是插件有bug，图形化生成马在win10和Kali都不行，只能用命令行
在这里插入图片描述
于是我们可以使用命令行来创建，我们可以双击genCrossC2.Win.exe，但是发现这里少了两个dll文件

下载链接我放在这里，如果不放心的话，可以自行百度、Google，建议下载的是64位的

UCRTBASED.DLL：https://cn.dll-files.com/ucrtbased.dll.html#google_vignette
VCRUNTIME140D.DLL：https://cn.dll-files.com/vcruntime140d.dll.html

在这里插入图片描述

在这里插入图片描述
下载完，把这两个dll文件都放在C2插件目录下
在这里插入图片描述
能看到如下图的界面代表成功了
在这里插入图片描述

window生成的方式：genCrossC2.Win.exe 监听的IP 监听的端口 null null Linux x64 test
Linux生成的方式：./genCrossC2.Linux 监听的IP 监听的端口 null null Linux x64 test

这里要注意一下，监听的IP和端口就是上面设置的
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
最后我们就把这个马🐎放进去Kali测试一下，给它加一个执行权限，上线成功
在这里插入图片描述
在这里插入图片描述
在Linux的话就如下图生成
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
这里补充一句，上线Linux主机之后，想在Linux主机进行渗透的话，可以在CrossC2那个github作者上面有一些辅助插件，可以尝试一下使用

晚安這個未知的世界
关注
  • 5
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
CobaltStrike上线Linux主机(CrossC2)
谢公子的博客
05-30 6971
在红蓝对抗中，我们经常会碰到需要对Linux主机进行长期远控的情况。对于Windows主机，我们可以使用CobaltStrike，那么自然我们会想问，CobaltStrike能否对Linux主机进行长期远控呢？ 在上一篇文章中我提到了，CobaltStrike自身上线Linux主机的情况，需要知道对方Linux主机的账号密码或SSH秘钥，并且还需要获取一台其他机器权限作为中继。本文中将讲解如何通过在Linux上执行木马反弹一个CobaltStrike类型的shell。 ...
基础CobaltStrike上线Linux主机
战神/calmness的博客
07-24 578
准备环境 1、(CrossC2) CrossC2-cs4.1\src\CrossC2.cna https://download.csdn.net/download/weixin_43650289/20447236 2、LINUX云服务器 3、C2插件genCrossC2.Linux 上传至Cobaltstrike3.14目录下 https://download.csdn.net/download/weixin_43650289/20447188 4、云服务器 5、CobaltStrike3.
cobaltstrike进阶篇之linux上线linux
weixin_69925635的博客
06-05 260
cs的部署和基本上线过程可以参考我前面一篇文章，接下来尝试利用linux（服务端和客户端都放在同一台kali上）上线linux（ubuntu）将CrossC2-GithubBot-2023-03-27.cna其中path改成genCrossC2.linux的path。选择CSversion为4.4，日志中出现success，在指定目录下出现t_cc2.out，传到靶机并双击运行，成功上线。这个时候cs顶部会多出来一个选项，选择创建一个c2监听器，在之前需要先创建一个https的监听器。
Cobalt Strike上线linux
m0_72125469的博客
05-26 1123
Cross C2项目是一个可以生成 Linux/Mac OS 的 CS payload 的跨平台项目CrossC2安装 下载CrossC2.cna1 下载 cna文件和win_dev_update.zip压缩文件 到cs4.4目录下。
Cobalt Strike（cs）配合插件CrossC2，实现linux上线
m0_61867082的博客
06-26 3102
Cobalt Strike（cs）配合插件CrossC2，实现linux上线
cobaltstrike linux上线方法
时光凉春衫薄的博客
01-15 6135
cobaltstrike linux上线方法
坑位抢拍 聚划算坑位抢拍软件
01-28
keng800是一款为淘宝卖家量身打造的聚划算抢拍软件，安全，稳定，开发平台.net 开发语言c#
Linux 环境下 安装Redis.docx
06-18
Linux 环境下安装 Redis 服务器 在 Linux 环境下安装 Redis 服务器是一件相对简单的事情，但需要按照正确的步骤进行操作。下面是安装 Redis 服务器的详细步骤： 一、安装依赖项 在安装 Redis 之前，需要安装依赖项...
艺人直播带货合同（坑位费 +CPS）.docx
05-15
3. **坑位费**：直播中预留艺人进行商品推广的位置所收取的固定费用。 4. **CPS（Cost Per Sale）**：一种广告计费方式，根据实际销售数量支付佣金。 5. **信息推广服务**：艺人通过社交媒体平台进行的广告宣传。 6....
mobile-devpit:移动端坑位指南
03-06
"mobile-devpit:移动端坑位指南" 是一个旨在帮助开发者规避和解决这些问题的资源集合。这个指南涵盖了HTML、CSS和JavaScript这三个核心前端技术方向，下面我们将深入探讨这些领域的常见挑战及其解决方案。 **HTML...
通过占坑位启动未在AndroidManifest.xml注册的Activity
07-08
标题"通过占坑位启动未在AndroidManifest.xml注册的Activity"描述的就是这种技术，它主要用于规避系统的常规检查和限制。 在AndroidManifest.xml中，我们可以通过标签声明Activity，系统会在启动Activity时检查这个...
CobaltStrike上线linux
weixin_45715461的博客
07-27 327
CobaltStrike上线linux
CobaltStrike上线Linux
qq_35664104的博客
11-11 1271
在红蓝对抗中，我们常需要对目标进行长时间的控制，cobaltstrike原生对于上线windows比较轻松友好，但如果是Linux平台就需要用到第三方插件了。 准备工作 这里使用CrossC2的插件，类似于在linux上反弹一个cobaltstrike类的shell。 github：https://github.com/gloxec/CrossC2 下载时注意自己的cs版本（我这里使用的是3.0.2的最新版插件，cs版本为4.3） 需要下载以下两个文件： CrossC2***.cna、genCrossC2
[渗透测试]Cobalt Strike如何上线linux主机
cosmoslin的博客
04-03 5561
环境配置 CobaltStrike 4.3 CrossC2 Kali（CS服务端） Kali（CS客户端） Kali（受害机） Cross C2简介 Cross C2是一个支持Linux & MacOS系统的拓展插件，支持用户自定义生成的动态库，以无文件落地的方式从内存中加载执行动态库或可执行文件。简而言之就是一个CS的简单小插件，目的就是上线Linux主机， 可做一些简单的操作。 支持架构： Windows Linux MacOS iOS Android Embedded R
CobaltStrike 之 Linux上线笔记 （CrossC2插件使用）
热门推荐
box
03-03 1万+
CobaltStrike 默认是不支持Linux 的上线，有一款插件解决了一个问题。就是GitHub的一个项目——CrossC2，以下就介绍一下这款插件的配置和使用。 一、插件配置 项目地址：https://github.com/gloxec/CrossC2 将这两个文件下载下来，创建一个文件夹，并放置文件夹下 修改 CrossC2-GithubBot-2021-11-02.cna 修改**$CC2_PATH**为真实路径，对应本地存放的CrossC2路径。注意最后的 / 修改$CC2_BIN 为pay
CobaltStrike4.0上线Linux系统
就这样吧
09-15 1084
环境介绍 客户端系统：MacOS BigSur 服务端系统：MacOS BigSur 软件版本：CobaltStrike4.0 插件版本：CrossC2-cs4.0 被上线主机系统：Ubuntu20.04 插件介绍 面向企业自身及红队人员的安全评估框架，支持CobaltStrike对其他平台(Linux/MacOS/…)的安全评估，支持自定义模块，及包含一些常用的渗透模块。 ▄████▄ ██▀███ ▒█████ ██████ ██████ ▄███
财务报表，项目费用支出明细.xlsx
最新发布
08-09
工资表，财务报表，对账表，付款申请，财务报告，费用支出表 适用人群：学习不同技术领域的小白或进阶学习者；可作为毕设项目、课程设计、大作业、工程实训或初期项目立项。
有关男女的实例，用信号量相关知识解决问题
05-28
好的，这是一个关于男女使用厕所的实例，使用信号量解决问题。 假设有一个厕所，里面只有一个坑位，男性和女性都可以使用。但是，如果有人在使用时，另一个人就不能进去。 我们可以使用两个信号量来解决这个问题：一个表示厕所是否空闲，一个表示当前使用厕所的性别。 以下是一个可能的解决方案： ``` int maleCount = 0, femaleCount = 0; // 记录当前使用厕所的男女人数 Semaphore mutex = new Semaphore(1); // 互斥信号量，保证同一时间只有一个人能够进入厕所 Semaphore male = new Semaphore(0); // 女性等待信号量，初始为 0，保证男女交替使用厕所 Semaphore female = new Semaphore(0); // 男性等待信号量，初始为 0，保证男女交替使用厕所 // 男性进入厕所 void maleEnter() { mutex.acquire(); // 互斥锁加锁 if (femaleCount > 0) { // 如果当前有女性在使用厕所，等待 male.release(); // 释放男性等待信号量 mutex.release(); // 释放互斥锁 male.acquire(); // 等待女性使用完毕 } maleCount++; // 当前男性人数加一 mutex.release(); // 释放互斥锁 // 使用厕所 } // 男性离开厕所 void maleLeave() { mutex.acquire(); // 互斥锁加锁 maleCount--; // 当前男性人数减一 if (maleCount == 0 && femaleCount > 0) { // 如果当前没有男性在使用厕所，但有女性等待，唤醒下一个女性 female.release(); // 释放女性等待信号量 } mutex.release(); // 释放互斥锁 } // 女性进入厕所 void femaleEnter() { mutex.acquire(); // 互斥锁加锁 if (maleCount > 0) { // 如果当前有男性在使用厕所，等待 female.release(); // 释放女性等待信号量 mutex.release(); // 释放互斥锁 female.acquire(); // 等待男性使用完毕 } femaleCount++; // 当前女性人数加一 mutex.release(); // 释放互斥锁 // 使用厕所 } // 女性离开厕所 void femaleLeave() { mutex.acquire(); // 互斥锁加锁 femaleCount--; // 当前女性人数减一 if (femaleCount == 0 && maleCount > 0) { // 如果当前没有女性在使用厕所，但有男性等待，唤醒下一个男性 male.release(); // 释放男性等待信号量 } mutex.release(); // 释放互斥锁 } ``` 在这个解决方案中，互斥信号量保证同一时间只有一个人能够进入厕所；男性等待信号量和女性等待信号量保证男女交替使用厕所。当一个性别的人进入厕所时，如果有另一个性别的人在使用，就等待对应的等待信号量，并释放互斥信号量；当离开厕所时，如果有同性别的人在等待，就释放对应的等待信号量，否则如果有另一个性别的人在等待，就唤醒对应的等待信号量。这样就保证了男女能够公平地使用厕所。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值