Cobalt Strike利用CrossC2插件上线linux主机

原创 已于 2023-10-25 15:36:35 修改 · 1.9k 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux #https #安全

于 2022-03-10 14:36:38 首次发布
本文详细介绍了如何在Windows客户端配置Cobalt Strike的CrossC2插件，包括下载关键文件、修改配置、拷贝秘钥、启动服务及生成payload，重点强调了CC2_BIN路径选择和秘钥文件路径设置的重要性。

文章目录

客户端配置

下载基础文件

vps 上 cs 的 key 文件：.cobaltstrike.beacon_keys

cs的配置文件：CrossC2.cna，genCrossC2.xxx
项目地址：CrossC2
在这里插入图片描述

修改CrossC2.cna中的 C C 2 P A T H 和 CC2_PATH和 CC2
最低0.47元/天 解锁文章
使用CrossC2插件 上线Linux
Vicl1fe的博客
08-12 2260
前言 做红队的时候，就可以发现大部分服务器都是linux。而Windows的服务器比较少。还是更希望可以上线CS，方便管理。 环境 1.kali 2021 2.CS4.2 CrossC2 通过CrossC2插件可以实现上线CS。支持CS4.x版本上线，github链接如下。 https://github.com/gloxec/CrossC2/releases 我下载的是2.2.4-stable。因为我的环境是kali。所以我下载的是genCrossC2.Linux。然后再把Source code(zip
# Cobalt Strike：使用已知的私钥解密流量-Part 1
爱我非你莫属的博客
05-06 915
博客系列：Cobalt Strike：流量解密 Cobalt Strike：使用已知的私钥解密流量-Part 1（当前部分） Cobalt Strike: 使用已知的私钥解密流量 - Part 2 Cobalt Strike: 使用进程内存解密流量 - Part 3 Cobalt Steike: 解密被掩盖的流量 - Part 4 Cobalt Strike: 解密DNS流量 - Part 5 我们发现6个流氓软件Cobalt Strike的私钥，可以用来将C2网络流量进行解密 Co
cs插件CrossC2——上线Linux系统
ygylemon的博客
12-20 921
我这之前已经生成一个testC2.out文件了，所以改个名，看见下方的success证明生成成功！然后运行testC2文件，成功上线！（如果不行，加权限chmod +x testC2.out）在cs创建监听，配置如下，一定要https监听才可以！，cs的可拓展性非常强大，以后会陆续更新各种插件！目前只支持反向的HTTPS连接和正向的TCP连接。需要把keys文件复制到C2文件夹里，命令如下。在日志管理界面会生成一串日志，用他来生成木马。加载cna文件，然后会出现下面的图标。介绍一款非常强大的cs插件。
内网安全-隧道搭建&穿透上线&内网渗透-cs上线Linux主机，黑客技术零基础入门到精通实战教程建议收藏！
最新发布
qq_41314882的博客
09-25 1007
本文介绍了利用NPS工具实现内网穿透和隧道搭建的技术方法，详细讲解了NPS的安装配置、原理及实战应用。通过NPS建立TCP/UDP隧道，可实现内网主机的MSF和CS上线，并演示了Linux主机的CS上线流程。文章涵盖服务端部署、客户端连接、木马生成、监听器配置等关键步骤，为内网渗透测试提供了实用技术方案。
Linux上线
feiyu361的博客
11-10 739
文章目录需要用到海外工具 : CrossC21.genCrossC2.Linux 文件上传到CobaltStrike服务端目录下。2.由于 Cross C2目前只支持HTTPS Beacon，所以在Listenrs中选择HTTPS进行监听，服务端开启监听 windows/beacon_https/reverse_https 类型的beacon3.生成test木马4.执行木马上线5.成功上线 需要用到海外工具 : CrossC2 CrossC2插件项目地址：https://github.com/gloxec/
Cobalt Strike 插件CrossC2（小白教程）
m0_63239459的博客
03-10 2825
cobaltstrike插件加载crossc2
Cobalt Strike使用Cross C2上线Linux
Ms08067安全实验室
05-22 4519
0x01前言Cross C2是一个支持Linux & MacOS系统的拓展插件，支持用户自定义生成的动态库，以无文件落地的方式从内存中加载执行动态库或可执行文件，可做一些简单的...
Cobalt Strike4.8通过CrossC2插件上线Linux
m0_73709731的博客
07-12 875
摘要：本文介绍了在Kali 2025.2虚拟机上配置CobaltStrike 4.8汉化版与CrossC2插件的完整流程。包括工具下载、文件配置（需将beacon_keys文件复制到插件目录）、修改cna脚本路径参数、启动服务端和客户端。重点说明了如何通过Python HTTP服务器传输文件、添加HTTPS监听器、生成Linux x64木马（需赋予执行权限）以及最终执行木马上线的过程。配置过程中需注意端口选择、文件路径设置和版本匹配（必须使用4.4-souceVersion）。
CobaltStrike上线Linux主机(CrossC2)
李同學的安全圈
12-19 2895
CobaltStrike上线Linux主机(CrossC2) 在红蓝对抗中,常见使用远控方式是CS对Windows的远程控制,那么CS能否对Linux主机进行长期远控呢！ CrossC2插件是为企业和红队人员提供的安全框架,支持CobaltStrike对其他系统平台的渗透测试(Windows、Linux、MacOS)，支持自定义模块，并包括一些常常用到的渗透测试模块。 CrossC2插件项目地址：https://github.com/gloxec/CrossC2 下载该项目到本地 将src目录下的文件
CS通过CrossC2插件上线linux主机
Workers77的博客
05-16 2834
最近隔离在家打完公司靶场闲着没啥事，刚好看到同事写的一篇Cobalt Strike利用CrossC2插件上线linux主机的文章，看着挺简单的于是想着整一个，顺便学习下。（搭建的时候由于比较菜踩了不少坑，最终在公司大佬的指点下装起来了） 项目地址 Releases · gloxec/CrossC2 · GitHub 正在上传…重新上传取消 把下载下来的文件放在一个文件夹内，然后开始配置CrossC2.cna文件。 这个文件只需要修改下$CC2_PATH和$CC2_PATH两个位置就行 $CC2..
Cobalt Strike（cs）配合插件CrossC2，实现linux上线
m0_61867082的博客
06-26 6131
Cobalt Strike（cs）配合插件CrossC2，实现linux上线
CrossC2:生成CobaltStrike的跨平台有效载荷
03-21
十字C2 | Cross C2-Generator CobaltStrike的跨平台信标 ▄████▄ ██▀███ ▒█████ ██████ ██████ ▄████▄ ██████▄ ▒██▀ ▀█ ▓██ ▒ ██▒▒██▒ ██▒▒██ ▒ ▒██ ▒ ▒██▀ ▀█ ██░ ▒▓█ ▄ ▓██ ░▄█ ▒▒██░ ██▒░ ▓██▄ ░ ▓██▄ ▒▓█ █████▒ ▒▓▓▄ ▄██▒▒██▀▀█▄ ▒██ ██░ ▒ ██▒ ▒ ██▒ ▒▓▓▄ ▄█ ░▒██ ▒ ▓███▀ ░░██▓ ▒██▒░ ████▓▒░▒██████▒▒▒██████▒▒ ▒ ▓███▀ ░▒▓█████▓
C2专用的功能增强（plugins）插件
10-09
C2引擎专用，以JS为底层，REX大出品的插件合集，更新至2018年最新
CrossC2：生成CobaltStrike的跨平台有效负载
02-03
CrossC2：生成CobaltStrike的跨平台有效负载
【渗透测试】Cobalt Strike 插件 CrossC2(v3.0.2) 安装使用
一个偶尔更新，有点神经质的开发人员，专注于网络安全和人工智能应用领域。
02-09 1万+
目录一、起因二、安装1）客户端配置2）vps服务端操作3）客户端cs操作三、上线1）二进制木马文件上线2）命令行上线 一、起因 cobaltstike默认只生成windows载荷，不能上线linux主机，想上线linux主机需要通过ssh回话的方式，CrossC2可以通过生成linux载荷直接上线linux主机（或Mac） 项目地址：https://github.com/gloxec/CrossC2/ 参考地址：https://gloxec.github.io/CrossC2/zh_cn/ 二、安装 需要准
CobaltStrike 之 Linux上线笔记 （CrossC2插件使用）
box
03-03 1万+
CobaltStrike 默认是不支持Linux 的上线，有一款插件解决了一个问题。就是GitHub的一个项目——CrossC2，以下就介绍一下这款插件的配置和使用。 一、插件配置 项目地址：https://github.com/gloxec/CrossC2 将这两个文件下载下来，创建一个文件夹，并放置文件夹下 修改 CrossC2-GithubBot-2021-11-02.cna 修改**$CC2_PATH**为真实路径，对应本地存放的CrossC2路径。注意最后的 / 修改$CC2_BIN 为pay
cs实现上线linux主机与CrossC2的配置
热门推荐
Shanfenglan's blog
10-12 14万+
CATALOG前言配置CS与CrossC2简单的使用 前言 CS主要用来做windows渗透，现通过CrossC2插件即可实现上线linux主机。 CrossC2下载 CrossC2官方手册 其他须知： 目前只支持cs3.14版本，经测试，4.0版本可以上线主机但无法执行其他任何操作。 配置CS与CrossC2 下载完成CrossC2后打开CrossC2.cna文件 修改CC2_PATH路径为当前路径，并检查CC2_BIN文件类型是否与当前系统一致 将服务端的CS根目录下的文件复制到Cross
CrossC2安装上线Linux
nextlubricate的博客
11-20 1483
下载CrossC2 https://github.com/axax002/CrossC2 将src目录复制到win10客户端cs目录下 下载插件 https://github.com/gloxec/CrossC2/releases/download/v2.2.4/genCrossC2.Linux https://github.com/gloxec/CrossC2/releases/download/v2.2.4/genCrossC2.Win.zip 将genCrossC2.Linux文件上传到Linux服务
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值