Covertell上线在线外的Linux和Windows系统

Cobalt Strike上线不出网的Linux与Windows主机

• 研究背景

  • 实验过程

  • • 网络结构
    • 启动CS模块
    • 在边缘计算节点中配置代理服务
    • 配置监听器
    • 创建信标并完成部署

  • 结论部分

背景

在实际的内部网络环境中，常常会遇到内部网络中的主机无法访问外部网络的问题。

此类情况可进一步细分为边缘主机操作系统为Linux系统和Windows系统两种类型。

若边缘主机为Windows系统，则实现内网渗透相对简单；若边缘主机为Linux系统，则可通过CrossC2插件完成对Linux系统的渗透。然而，当边缘主机为Linux系统时，想要实现对内网中Windows主机的控制则较为复杂。

目前CrossC2尚未支持从Linux系统向Windows系统进行渗透，但作者已将该功能需求标记为New状态，期待后续版本能够实现该功能。

在网络渗透领域，常见的解决方案是借助Pystinger工具提供的socks4代理（之所以未使用socks5可能是由于CS不支持socks5协议，不过本人并未进行实际测试）来实现正向代理。然而，这种方法存在一个明显缺陷：需要依赖Web服务的支持。

如果缺乏Web服务支持，又该如何完成渗透操作呢？有两篇相关文章对此进行了较为详细的阐述：
<>
<http