[渗透测试]Cobalt Strike如何上线linux主机

环境配置

• CobaltStrike 4.3
• CrossC2
• Kali（CS服务端）
• Kali（CS客户端）
• Kali（受害机）

Cross C2简介

Cross C2是一个支持Linux & MacOS系统的拓展插件，支持用户自定义生成的动态库，以无文件落地的方式从内存中加载执行动态库或可执行文件。简而言之就是一个CS的简单小插件，目的就是上线Linux主机， 可做一些简单的操作。

支持架构：

WindowsLinuxMacOSiOSAndroidEmbeddedRun Env (x86)√Run Env (x64)√√√gen beacon (x86)√√gen beacon (x64)√√gen beacon (armv7)⍻√gen beacon (arm64)√√gen beacon (mips[el])⍻ 使用流程

下载地址： https://github.com/gloxec/CrossC2/releases

这里我们直接以kali本机为例，基础文件有两个：

• CrossC2.cna

• genCrossC2.Linux

将它们两个放在客户端文件夹内

修改CrossC2.cna脚本中CC2_PATH, CC2_BIN路径为真实路径

$CC2_PATH = "/xxx/xx/xx/"; #