微信公众号：乌鸦安全 

扫取二维码获取更多信息！

01 背景介绍

在使用cobalt strike的场景中，很多时候会遇到内网机是Windows不出网，而外网机是Linux的，而且外网机只能获取到低权限来转发流量。如果此时想使用cobalt strike来横向的话，需要使用Linux机器作为跳板机来进行操作。

02 环境配置

此次使用frp进行流量转发。

注意：因为以前使用的其他机器进行操作，所以在这里的部分ip地址有变动和打码。

2.1 跳板机_192.168.3.3

直接配置服务端

./frpc -c frpc.ini

其中frps.ini的配置信息（默认）

[common]
bind_port = 7000

运行起来

2.2 攻击机mac_192.168.3.2

命令启动：

./frpc -c frpc.ini

其中frpc.ini配置

server_addr的地址为Linux服务器的地址：192.168.3.3

[common]
server_addr = 192.168.3.3
server_port = 7000
 
[CS_Server_9050]
type = tcp
local_ip = 127.0.0.1
local_port = 50050
remote_port = 9050
 
[test_Beacon_9080]
type = tcp
local_ip = 127.0.0.1
local_port = 9080
remote_port = 9080

其他的信息不变

当运行成功之后，云服务器端会显示建立连接

此时搭建完成

2.3 cobaltstrike  服务端

直接使用本地的局域网ip进行启动 192.168.3.2

sudo ./teamserver 192.168.3.2 123

在这里可以看到端口是50050，此时的端口要和上面的frp端口对应

因为这个端口的流量转发给了Linux的9050端口

2.4 cobaltstrike  客户端

打开之后，这里需要使用Linux的ip和端口来操作

当连接建立之后，frp会有反应

此时成功将内网的CS使用frp进行了穿透

接下来就是攻击测试了

03 攻击测试

3.1 设置监听

cobaltsrike进行如下测试：

此时如下：

3.2 上线测试

选择生成exe

选择监听器

保存exe

传上去之后，直接点击上线

成功