阿里企业网站建设评估泰拳图片做网站用

阿里企业网站建设评估,泰拳图片做网站用,景德镇市城市建设规划网站,域名服务器ip地址查询前言 我们知道CS原生只支持Windows上线#xff0c;那么对于MacOS、Linux我们可以通过CrossC2插件实现上线下载地址#xff1a;https://github.com/gloxec/CrossC2/releases我这里主要是演示上线MacOS#xff0c;上线Linux是相同的#xff0c;参考文章#xff1a;https://…前言我们知道CS原生只支持Windows上线那么对于MacOS、Linux我们可以通过CrossC2插件实现上线下载地址https://github.com/gloxec/CrossC2/releases我这里主要是演示上线MacOS上线Linux是相同的参考文章https://blog.csdn.net/m0_61867082/article/details/131386931环境客户端是Windows/Linux/Mac均可只需要下载对应的脚本文件即可然后CS的版本是4.7、4.8都可以我们需要准备的文件有1. CrossC2-GithubBot-2023-11-20.cna# 插件本身2. genCrossC2.exe# 客户端是哪个就下哪个3. .cobaltstrike.beacon_keys# 从服务器TeamServer中下载到客户端注意这里.cobaltstrike.beacon_keys文件一定要从服务端下载到客户端本地CS服务器尽量选用的是Linux直接启动即可./teamserverIPpassword接着在客户端先配置CrossC2-GithubBot-2023-11-20.cna中的$CC2_PATH和$CC2_BIN$CC2_PATHD:/path/CrossC2/;# -------- fix$CC2_BINgenCrossC2.exe;需要注意的就是尽量不要包含中文路径当然可以包含$CC2_PATH是绝对路径最后必须要有/然后$CC2_BIN这个就根据你下载的脚本名称填写即可木马生成首先创建监听器然后加载我们的CrossC2插件选择刚才下载的.cna文件加载成功之后右上角就会多出CrossC2的插件这里选择创建反向Shell的HTTPS监听器根据标注的内容创建即可点击生成他就会自动调用genCrossC2.exe创建木马程序我们可以在事件监听器上看到如下日志如果有红色框标记的地方即生成成功如果没有可以将这条命令放到cmd/bash上执行一下看看报错CS上线将生成的木马只需要mactest即可不用mactest.lib文件放到Mac机器上然后执行如下命令# 赋予执行权限chmodx mactest# 移除文件的隔离标记xattr -cr mactest# 执行该文件./mactest成功上线并且正常执行命令当然在实战当中肯定不可能这么搞还需要手动执行chmod、xttar这些命令我们进阶的玩法就是可以将这个东西直接弄成可执行程序或者弄成dmg的安装镜像让他自己执行这些危险命令这些都是我们之后要考虑的事情了我这里主要是测试一下能不能上线MacOS