hooooooooooook

Results 85 comments of hooooooooooook

Yes, DNS beacon is indeed in the implementation plan list. However, the current focus is still on the realization of the socks proxy and "so/dylib beacon" and its derivative process...

需要按照c2profile配置对应的rebind库,具体参考[主页写的文档介绍](https://github.com/gloxec/CrossC2/blob/cs4.1/README_zh.md)和[代码例子](https://github.com/gloxec/CrossC2/tree/cs4.1/protocol_demo)

应当是beacon采用daemon后台运行的缘故,所service在启动时之监控到父进程正常exit时,直接认定service启动失败,结束了接下来创建的子进程等。 该机制由linux底层daemon实现,常见daemon类程序都会向磁盘写入pidfile来记录pid方便service去跟踪,但beacon这样做会留下痕迹不推荐去实现。 可尝试本地实现个不退出的loader,负责启动beacon,这样service可正常监控及运行

@caixukundashabi v3.1.0 版本推出了config.ini的配置方式,其中可以控制是否进入后台模式 https://github.com/gloxec/CrossC2/releases/tag/v3.1.0 这样即可解决systemctl直接进行控制的问题 具体参考见: https://github.com/gloxec/CrossC2/blob/e74aecd8e15160a463c9eeb3c70123828829c1f6/src/config_demo.ini#L21

genCrossC2是在什么环境下使用的呢?

安卓 & iOS 端暂时移除

该问题发现是 `genCrossC2.exe` 在生成指定 `rebind_dynamic_lib` 协议库的路径为绝对路径时,将解析失败。相对路径则不受影响。 ``` genCrossC2.exe ... c:\toos\so\rebind.so ... [error] genCrossC2.exe ... toos\so\rebind.so:config.ini ... [ok] genCrossC2.exe ... .\so\rebind.so ... [ok] ``` 该问题将导致**GUI插件**在自动生成beacon时,选定`rebind_dynmaic_lib`后因为转换为绝对路径的问题,最终生成失败。 所以可以手动将 `插件输入框中的绝对路径` 或 `命令行的rebind参数` 改为相对路径。 或着更新 [genCrossC2.Win生成器](https://github.com/gloxec/CrossC2/releases/download/v3.1.0/genCrossC2.Win-2022-07-13-bug-fix.zip)

是否使用了c2profile呢?可能出现的原因有对应通讯库中的HTTP头编写存在问题 ```c Connection: close 正确 Connection: keep-alive 可能会导致心跳时间过长 ```

1. 此问题与[ #35 ] 相同,现有版本不支持,新版本已支持并将在近日推送。 2. 关于mac在4.x上与malleable c2profile无法上线的问题,客户端weblog界面以及服务端teamserver是否有输出信息呢?

域前置问题已支持,malleable c2profile 测试MacOS仍旧是正常的,检查rebind动态库是否为MacOS编译正确。确认无误的话,尝试关闭MacOS SIP再进行测试。 https://github.com/gloxec/CrossC2/releases/tag/v2.2