CobaltStrike详细使用及Linux上线
1、工具准备
cs工具
将teamserver.zip放进服务端
给必要文件增加可执行文件( 执行时会有提示 )
服务端启动服务监听
sudo ./teamserver <IP地址> <密码> [c2配置文件]
客户端直接连接即可
端口默认：50050
主机：服务端ip地址
2、基础配置
启动监听器
添加监听器
名字随意，
HTTP地址就是服务端的IP地址，
HTTB端口随意设置一个，
其他都默认即可
生成后门文件
以exe后门为例
选择刚才生成的监听器
执行之前： 并没有6666端口
执行之后：向 服务器IP的6666端口建立连接 -> 服务端此端口正在监听 -> 连接成功 -> 反向shell
3、上线Linux&Mac
cs本身只支持上线WIN，所以需要插件的支持
CrossC2插件
Github项目地址
cna文件配置
$CC2_PATH = "/home/kali/Desktop/cs/TeamServer/"; # <-------- fix
$CC2_BIN = "genCrossC2.Linux";
主要是这两行
上面那个，是你生成的后门的路径，最好改成你的TeamServer所在的路径
下面那个改成Linux或者Mac，根据你要上线的系统所决定
cs中加载插件
脚本管理器 -> 加载 -> 选择下载的cna文件 -> 加载
cs通过脚本生成对应后门
这里必须是https的监听器，所以Payload要选成Beacon HTTPS
然后通过后门CrossC2生成后门
这里的Listener选择成刚才的HTTPS
cs的版本根据你自己的来选择
生成之后，会给你一条命令，如下所示，
然后去的服务器的Teamserver目录中 -> 运行目录 -> 生成 t_cc2.out -> 即后门
运行生成的文件，即可上线
