CobaltStrike上线Linux主机(CrossC2)

在红蓝对抗中，我们经常会碰到需要对Linux主机进行长期远控的情况。对于Windows主机，我们可以使用CobaltStrike，那么自然我们会想问，CobaltStrike能否对Linux主机进行长期远控呢？

在上一篇文章中我提到了，CobaltStrike自身上线Linux主机的情况，需要知道对方Linux主机的账号密码或SSH秘钥，并且还需要获取一台其他机器权限作为中继。传送门：CobaltStrike SSH远程登录   

本文中将讲解如何通过在Linux上执行木马反弹一个CobaltStrike类型的shell，这得依赖于一个CobaltStrike的插件CrossC2。

CrossC2插件项目地址：GitHub - gloxec/CrossC2: generate CobaltStrike's cross-platform payload

注：CrossC2项目官方声明只支持CobaltStrike3.14版本，本人亲测CobaltStrike4.0也可正常上线，但是无法执行其他操作。

文章来源: xie1997.blog.csdn.net，作者：谢公子，版权归原作者所有，如需转载，请联系作者。

原文链接：xie1997.blog.csdn.net/article/details/106447120