CobaltStrike上线Linux主机(CrossC2)

在红蓝对抗中,常见使用远控方式是CS对Windows的远程控制,那么CS能否对Linux主机进行长期远控呢！

CrossC2插件是为企业和红队人员提供的安全框架,支持CobaltStrike对其他系统平台的渗透测试(Windows、Linux、MacOS)，支持自定义模块，并包括一些常常用到的渗透测试模块。

CrossC2插件项目地址：https://github.com/gloxec/CrossC2


下载该项目到本地

将src目录下的文件上传到服务器端


将CobaltStrike的服务端的 .cobaltstrike.beacon_keys 下载到CobaltStrike客户端目录下

由于CrossC2目前只支持HTTPS Beacon,所以Listenrs中选择HTTPS进行监听

生成木马文件

目标主机下载文件并执行

上线成功！！！

除了生成可执行程序外,还可以用命令进行上线
首先,客户端需要修改 src/CrossC2.cna文件

修改完成后,加载脚本文件

加载完成后,会多出来一个CrossC2


生成后,放到目标主机即可上线！！！

使用后渗透插件近一步利用。