Cobalt Strike上线不出网的Linux与Windows主机

背景

在真实的内网中，很容易遇到内网主机不出网的情况。

这种情况又可以分为边缘主机为Linux和为Windows两类。

windows上线windows很容易，linux上线linux可以用CrossC2插件来解决。

比较麻烦的就是边缘主机为Linux的情况上线内网Windows主机。

CrossC2暂时不支持Linux上线Windows，不过作者已经把该需求设置为了New，期待接下来的版本可以支持该功能。

网上普遍的思路是利用Pystinger的socks4（为什么不用socks5应该是CS不支持socks5，不过我也没有试验过）来正向代理，不过这种方法有一个弊端就是需要web服务。

那如果没有web服务需要怎么上线呢，有两篇文章讲解的比较清楚：
https://blog.youkuaiyun.com/csdnmmd/article/details/120589452
http://blog.leanote.com/post/snowming/2ec80f7823e0
第一篇是利用frp等代理工具将cs的流量转发到边缘主机上，不过我没有试验成功。。
第二篇是利用cs自带的beacon的http代理，即靶机执行木马之后会通过http代理去找我们的cs服务器。
第二篇实验的环境是边缘机和内网主机均为Windows的情况，本文主要对边缘机为Linux内网主机为Windows的情况进行实验。

实验