CobaltStrike上线Linux
原文中文，约900字，阅读约需2分钟。
📝
内容提要
本文介绍了在红蓝对抗中，如何使用 CrossC2 插件在 Linux 平台上实现对目标的长时间控制，并介绍了一种简单的权限维持方法。
🎯
关键要点
-
在红蓝对抗中，需要对目标进行长时间控制，Linux平台需要使用第三方插件。
-
使用 CrossC2 插件，可以在 Linux 上实现类似于 cobaltstrike 的 shell。
-
下载 CrossC2 插件时需注意与 cobaltstrike 版本的兼容性。
-
需要下载 CrossC2***.cna 和 genCrossC2.Linux 两个文件。
-
cobaltstrike 服务端部署需要设置权限并启动服务。
-
建立监听器时，crossc2 插件只支持 HTTPS 的 beacon。
-
生成木马时需确保使用正确的文件和路径。
-
在目标靶机上运行生成的木马以实现上线。
-
权限维持可以通过添加系统启动项来实现，使用计划任务的方法最为简单。
🏷️
