利用Dropbox中转自己的C2
0x00 前言
本来的目的呢，是利用dropbox中转自己的c2达到免杀的效果，然后可能是看了文章太久没抓住机会复现，到最后发现已经失效了，会被360拦截，所以好像也没有了太大的意义，不知道各位老哥有没有其它骚操作？
参考：https://klionsec.github.io
https://truneski.github.io/blog/2018/11/05/cobaltstrike-over-external-c2-via-dropbox/
0x01 环境准备
1、注册dropbox账号
注册地址：https://www.dropbox.com/ （需要）
2、Kali Linux（cobaltstrike服务器以及dropbox的server端）
需要做的事情如下：
（1）Kali自带的java环境是OpenJdk版的，需要卸载重装OracleJdk版本（具体方法可自行百度）
（2）安装好 mingw 编译环境 ，并自行设置环境变量
安装程序地址： https://github.com/Zeranoe/mingw-w64-build
安装教程：https://blog.csdn.net/jimmyleeee/article/details/83075036
备注：安装过程中可能会报错，提示缺少某些组件，缺什么就通过apt-get安装就行
（3）准备好cobaltstrike（此处用的是3.8版本）
下载地址：https://pan.baidu.com/s/1e8_Zb-GkTucYUXgrqrB-iQ （来源于圈子社区）
3、32位win7系统
需要做的事情如下：
（1）准备好python环境（此次实验用的是2.7版本）
（2）通过pip安装两个程序
# pip install pyinstaller
# pip install dropbox
注：由于国家防火墙的原因，如果想要在本地完成此次操作，需要挂上VPN代理，所以此方法可能主要适用于对国外的目标使用
0x02 通过dropbox创建app获取token
访问网址：https://www.dropbox.com/developers/apps/create
（1）通过如下页面创建一个app
（2）通过刚才创建的app生成token，如图，点击Generate就可以生成一个token，这个token的作用就是让dropbox来帮助中转c2
0x03 配置客户端（client）和服务端（server）
（1）下载external_c2_framework
git clone https://github.com/Truneski/external_c2_framework.git
(2)编辑下载文件夹external_c2_framework内的dbox_client.py
vim external_c2_framework/builds/client/dbox/dbox_client.py
将之前通过创建app生成的token填入到以下地方：
（3）再编辑下载文件夹external_c2_framework内的transport_dbox.py
vim external_c2_framework/builds/server/utils/transports/transport_dbox.py
同样将刚才填写的token再次填入此文件的指定位置，如下：
（4）依托mingw编译，通过执行external_c2_framework/builds/client/dbox目录下的compile_dll.sh脚本编译生成dll
备注：如果您是使用我提供的环境，使用java或者执行compile_dll.sh脚本的时候会报错，需要使用命令：source /etc/profile 。然后再执行才能成功。具体原因应该是我环境变量的问题，暂时没解决
（5）在32位windows 7 机器上打包external_c2_framework/builds/client目录下的程序为exe
-
将整个external_c2_framework/builds/client/目录下的文件拷贝到32位win7系统上
将压缩好的zip文件拷贝到32位win7上并解压缩
- 执行以下命令：
pyinstaller.exe -w -F C:\Users\xx\Desktop\dropbox\dbox\dbox_client.py
打包好的exe文件在如下显示的位置：
0x04 进入正题
通过进行前面一系列的准备工具，需要的东西也都差不多了，所以接下来就是开始进行实际的中转才c2的操作
（1）在kali上启动cs，并且创建监听器
-
执行命令启动cs服务端
./teamserver 192.168.74.140 123456
-
启动cs客户端登陆cs服务器
- 创建一个监听器
（2）加载external_c2_framework里的start_externalc2.cna 脚本
加载成功后团队服务器本地会起一个 2222 的端口,这个端口就是 server 和 cs 团队服务器用来互传数据用的
（3）如果中转c2数据的服务器和我们自己的cs服务器不在同一台机器上，那么可以通过external_c2_framework/builds/server/config.py进行修改，对ip，port等进行一个设置，如果中转c2数据的服务和我们的cs服务器是同一个机器，那么这个配置文件默认即可。具体如下：
（4）启动中转的服务
python external_c2_framework/builds/server/dbox_server.py
启动过后，如果没有运行我们刚才制作好的exe客户端文件会一直停留在这个状态
（5）去目标服务器启动客户端（我们制作好的exe文件：dbox_client.exe）
成功启动客户端过后，可以看到刚才启动服务的程序已经开始下一步的运行：
（5）目标机器成功上线
来到cs管理界面，发现目标机器已经成功上线
（6）通过beacon执行一些敏感操作