解决cs不能生成Linux木马的问题
要解决的问题：众所周知，msf上面的shell或者是其他的shell想反弹给cs默认情况下是只支持windows的，因为cs的监听模块默认没有linux的，但是有些主机就是用linux搭建的，这可怎么办呢。就要用到一个插件CrossC2。
下载插件：CrossC2
下载地址在github：
Release v3.1.0 - stable · gloxec/CrossC2 · GitHub
要下载的是上面圈起来的两个就行了 ，genCrossC2的文件类型主要是看你客户端的主机是什么系统，如果你是linux就下linux，如果是windows就下win，以此类推。接下来看操作，这里我的客户端是windows，所以下载windows的
下载这两个文件，然后放到一个文件夹里，这个文件夹要放在客户端的cs路径上。注意是客户端。
放到下面的路径：E:\ONE-FOX\gui_other\Cobalt_Strike_4.7
然后，修改cna文件配置：cna文件在CrossC2里面
cc2_path为CrossC2的绝对路径
CC_bin为genCrossC2.Win.exe
接着cs客户端加载cna脚本。
服务端自动生成 .cobaltstrike.beacon_keys，如果没有重新导入几次，然后把这个文件放到CrossC2插件文件夹下，这个文件很重要，是CS的密钥文件，因为CrossC2插件仅支持 reverse_https 协议。
这里我的服务端设置在linux上，如下图，可以看到生成了密钥
在服务端下面找到密钥文件，接下来把密钥粘贴到windows如下目录：E:\ONE-FOX\gui_other\Cobalt_Strike_4.7\CrossC2\genCrossC2.Win
接下来生成Linux的木马，实现权限转移，转移到cs上面，首先创建监听器
因为CeossC2仅支持 reverse_https 所以只能创建 reverse_https监听器
下面地址改为cs服务端的ip，端口随便设置，payload切记要是https，这里面的https地址为我们的服务器地址，两个ip地址要相同，下图ip应该是一样的，这里图片有点错误
准备好之后开始制作木马
下面根据自己需求修改，这里我要转移权限的靶机是linux，所以进行了如下配置
点击生成，顺利的话会生成一个新的监听器
然后生成的payload会在client客户端目录下面
如果不顺利会出现下面的命令，没有生成监听器，那么就可以自己手动生成一下，用下面的命令，如下图
执行下面命令要到这个目录：E:\ONE-FOX\gui_other\Cobalt_Strike_4.7\CrossC2\genCrossC2.Win
在这个下面打开cmd窗口，把上面出现命令复制上去
在当前目录就会生成木马，之后用蚁剑或者各种方式传到靶机上，再运行传上去的木马，靶机就会在cs里面上线
相关文章：
解决cs不能生成Linux木马的问题
要解决的问题：众所周知，msf上面的shell或者是其他的shell想反弹给cs默认情况下是只支持windows的，因为cs的监听模块默认没有linux的，但是有些主机就是用linux搭建的，这可怎么办呢。就要用到一个插件CrossC2。 下载插件…...
vue3组件通信方式
不管是vue2还是vue3,组件通信方式很重要,不管是项目还是面试都是经常用到的知识点。 vue2组件通信方式 props:可以实现父子组件、子父组件、甚至兄弟组件通信 自定义事件:可以实现子父组件通信 全局事件总线$bus:可以实现任意组件通信 pubsub:发布订阅模式实现任意组件通信…...
前端实现生成图片并批量下载，下载成果物是zip包
简介 项目上有个需求，需要根据表单填写一些信息，来生成定制的二维码图片，并且支持批量下载二维码图片。 之前的实现方式是直接后端生成二维码图片，点击下载时后端直接返回一个zip包即可。但是项目经理说后端实现方式每次改个东西…...
android 快速实现 圆角矩形控件 及 圆形控件
1.自定义RoundImageView package com.examle.widget;import android.content.Context; import android.content.res.TypedArray; import android.graphics.Bitmap; import android.graphics.Canvas; import android.graphics.Color; import android.graphics.Paint; import an…...
【Python】外网远程登录访问jupyter notebook+pycharm使用ipython
第一步：创建python虚拟环境 conda create -n py3610 python3.6.10第二步：安装ipython pip install ipython pip install ipython notebook第三步：创建 IPython Notebook 服务器配置文件 # 进入python交互shell，设置密码 >&…...
error:0308010C:digital envelope routines::unsupported
error:0308010C:digital envelope routines::unsupported 报错原因解决方案方案一：降低node版本在17以下指定node版本 mac node版本降级 mac切换node版本 方案二：启用legacy OpenSSL provider方案三：配置package.json文件拓展：pac…...
Vue前端的工作需求
加油，新时代打工人！ 需求： 实现带树形结构的表格，父数据显示新增下级，和父子都显示编辑。 技术： Vue3 Element Plus <template><div><el-table:data"tableData"style"width…...
97. 常用的HTTP服务压测工具
文章目录 导言一、ab二、wrk三、go-wrk 导言 在项目正式上线之前，我们通常需要通过压测来评估当前系统能够支撑的请求量、排查可能存在的隐藏bug，同时了解了程序的实际处理能力能够帮我们更好的匹配项目的实际需求(服务器实例个数，如需要部署…...
活动预告｜听云猿生数据创始人 CEO 曹伟分享云数据库行业十余年经验总结
3月16日，KubeBlocks 将携手 OceanBase 开源社区、AutoMQ 带来《LLMs 时代下的企业数据管理与降本增效之路》主题 meetup，扫描下方二维码，即刻报名👇。 云猿生数据创始人 & CEO 曹伟将带来《KubeBlocks：把所有数据…...
数仓实战——京东数据指标体系的构建与实践
目录 一、如何理解指标体系 1.1 指标和指标体系的基本含义 1.2 指标和和标签的区别 1.3 指标体系在数据链路中的位置和作用 1.4 流量指标体系 1.5 指标体系如何向上支撑业务应用 1.6 指标体系背后的数据加工逻辑 二、如何搭建和应用指标体系 2.1 指标体系建设方法—OS…...
Alias许可配置
在数字化时代，软件已成为企业竞争的核心要素。然而，随着软件市场的日益复杂，如何合理配置和使用软件许可，已成为企业亟待解决的问题。Alias许可配置服务，凭借其卓越的功能和性能，帮助企业优化软件使用&…...
【读书笔记】针对ICS的ATTCK矩阵详解（一）
Techniques - ICS | MITRE ATT&CKhttps://attack.mitre.org/techniques/ics/ 一、初始访问（Initial Access） 该阶段：攻击者正在尝试进入ICS环境。 初始访问包括攻击者可能用作入口向量，从而可以在 ICS 环境中获得初始立足点的…...
Rust多线程访问数据，推荐使用mutex还是channel？
在Rust中，选择使用互斥锁（mutex）还是通道（channel）来进行多线程间的数据访问，主要取决于你的具体需求和数据共享的模式。 互斥锁（Mutex） 互斥锁是一种同步原语，用于保护…...
基于pytorch的手写体识别
一、环境搭建 链接: python与深度学习——基础环境搭建 二、数据集准备 本次实验用的是MINIST数据集，利用MINIST数据集进行卷积神经网络的学习，就类似于学习单片机的点灯实验，学习一门机器语言输出hello world。MINIST数据集，可以…...
Leetcode 56. 合并区间
题目描述：以数组 intervals 表示若干个区间的集合，其中单个区间为 intervals[i] [starti, endi] 。请你合并所有重叠的区间，并返回 一个不重叠的区间数组，该数组需恰好覆盖输入中的所有区间 。 示例 1： 输入…...
C++：List的使用和模拟实现
创作不易，感谢三连！！ 一、List的介绍 list的文档介绍 1. list是可以在常数范围内在任意位置进行插入和删除的序列式容器，并且该容器可以前后双向迭代。 2. list的底层是双向链表结构，双向链表中每个元素存储在互不…...
20个Python函数程序实例
前面介绍的函数太简单了： 以下是 20 个不同的 Python 函数实例 下面深入一点点： 以下是20个稍微深入一点的，使用Python语言定义并调用函数的示例程序： 20个函数实例 简单函数调用 def greet():print("Hello!")greet…...
Wireshark——获取捕获流量的前N个数据包
1、问题 使用Wireshark捕获了大量的消息，但是只想要前面一部分。 2、方法 使用Wireshark捕获了近18w条消息，但只需要前5w条。 选择文件，导出特定分组。 输入需要保存的消息范围。如：1-50000。 保存即可。...
006-浏览器输入域名到返回
浏览器输入域名到返回 1、URL 输入2、DNS 域名解析3、建立 TCP 连接三次握手概念三次握手理解 4、发送 HTTP/HTTPS 请求5、服务器处理，并返回响应6、浏览器解析并渲染页面7、请求结束，端口 TCP 连接四次挥手概念四次挥手理解 1、URL 输入 2、DNS 域名解析…...
【kubernetes】关于k8s集群如何将pod调度到指定node节点？
目录 一、k8s的watch机制 二、scheduler的调度策略 Predicate（预选策略） 常见算法： priorities（优选策略）常见的算法有： 三、k8s的标签管理之增删改查 四、k8s的将pod调度到指定node的方法 方案一&am…...
RestClient
什么是RestClient RestClient 是 Elasticsearch 官方提供的 Java 低级 REST 客户端，它允许HTTP与Elasticsearch 集群通信，而无需处理 JSON 序列化/反序列化等底层细节。它是 Elasticsearch Java API 客户端的基础。 RestClient 主要特点 轻量级ÿ…...
synchronized 学习
学习源： https://www.bilibili.com/video/BV1aJ411V763?spm_id_from333.788.videopod.episodes&vd_source32e1c41a9370911ab06d12fbc36c4ebc 1.应用场景 不超卖，也要考虑性能问题（场景） 2.常见面试问题： sync出…...
React hook之useRef
React useRef 详解 useRef 是 React 提供的一个 Hook，用于在函数组件中创建可变的引用对象。它在 React 开发中有多种重要用途，下面我将全面详细地介绍它的特性和用法。 基本概念 1. 创建 ref const refContainer useRef(initialValue);initialValu…...
AI Agent与Agentic AI：原理、应用、挑战与未来展望
文章目录 一、引言二、AI Agent与Agentic AI的兴起2.1 技术契机与生态成熟2.2 Agent的定义与特征2.3 Agent的发展历程 三、AI Agent的核心技术栈解密3.1 感知模块代码示例：使用Python和OpenCV进行图像识别 3.2 认知与决策模块代码示例：使用OpenAI GPT-3进…...
练习（含atoi的模拟实现,自定义类型等练习）
一、结构体大小的计算及位段 （结构体大小计算及位段 详解请看：自定义类型：结构体进阶-CSDN博客） 1.在32位系统环境，编译选项为4字节对齐，那么sizeof(A)和sizeof(B)是多少？ #pragma pack(4)st…...
大数据零基础学习day1之环境准备和大数据初步理解
学习大数据会使用到多台Linux服务器。 一、环境准备 1、VMware 基于VMware构建Linux虚拟机 是大数据从业者或者IT从业者的必备技能之一也是成本低廉的方案 所以VMware虚拟机方案是必须要学习的。 （1）设置网关 打开VMware虚拟机，点击编辑…...
新能源汽车智慧充电桩管理方案：新能源充电桩散热问题及消防安全监管方案
随着新能源汽车的快速普及，充电桩作为核心配套设施，其安全性与可靠性备受关注。然而，在高温、高负荷运行环境下，充电桩的散热问题与消防安全隐患日益凸显，成为制约行业发展的关键瓶颈。 如何通过智慧化管理手段优化散…...
tree 树组件大数据卡顿问题优化
问题背景 项目中有用到树组件用来做文件目录，但是由于这个树组件的节点越来越多，导致页面在滚动这个树组件的时候浏览器就很容易卡死。这种问题基本上都是因为dom节点太多，导致的浏览器卡顿，这里很明显就需要用到虚拟列表的技术&…...
MySQL用户和授权
开放MySQL白名单 可以通过iptables-save命令确认对应客户端ip是否可以访问MySQL服务： test: # iptables-save | grep 3306 -A mp_srv_whitelist -s 172.16.14.102/32 -p tcp -m tcp --dport 3306 -j ACCEPT -A mp_srv_whitelist -s 172.16.4.16/32 -p tcp -m tcp -…...
鸿蒙DevEco Studio HarmonyOS 5跑酷小游戏实现指南
1. 项目概述 本跑酷小游戏基于鸿蒙HarmonyOS 5开发，使用DevEco Studio作为开发工具，采用Java语言实现，包含角色控制、障碍物生成和分数计算系统。 2. 项目结构 /src/main/java/com/example/runner/├── MainAbilitySlice.java // 主界…...