Twi1ight/CSAgent: CobaltStrike 4.x通用白嫖及汉化加载器

admin 2022年6月30日23:35:57安全工具Twi1ight/CSAgent: CobaltStrike 4.x通用白嫖及汉化加载器已关闭评论315 views2066字阅读6分53秒阅读模式

Open in github.dev
,>" target="_blank">Open in a new github.dev tab

Latest commit

Files

Permalink

Failed to load latest commit information.

Type

Name

Latest commit message

Commit time

CSAgent

CobaltStrike 4.x通用白嫖及汉化加载器

采用javaagent+javassist的方式动态修改jar包,可直接加载原版cobaltstrike.jar,理论上支持到目前为止的所有4.x版本

PS:汉化原理部分代码白嫖于外面公开的汉化版本,非我原创

这可能是迄今为止最全面、最详细、最牛逼的汉化版本,主要体现在:

  1. 汉化内容更详细,非机翻,所有文字是我一句句人工翻译的,不只简单的汉化了菜单,各类错误、说明信息都有汉化,尤其是用正则表达式覆盖了各类动态生成的错误信息
  2. 汉化范围更全面,之前的各类汉化版都是没有完全汉化按钮的,因为这里涉及到java的一个坑,汉化后可能导致按钮功能失效,本版本对所有按钮全覆盖;
    另外,针对Beacon终端交互内的命令及命令帮助也都有详尽的汉化说明,部分命令还加上了我个人的说明见解
  3. 汉化方式更先进,并非纯粹的正则替换,针对菜单、命令、命令帮助说明的汉化利用了Cobalt Strike加载资源文件的特性,直接翻译资源文件即可,无需再做动态替换,性能更高,后续版本更新也更方便
    针对界面的各类说明、标签汉化,全部写入配置文件中,后续版本只需修改这部分配置即可,无需再修改java代码

使用方法

  1. 下载CSAgent.zip解压,将原版cobaltstrike.jar放到解压目录中,确保CSAgent.jar、resources文件夹、scripts文件夹和cobaltstrike.jar处于同级目录

    文件目录结构

  2. 替换CSAgent.properties文件中的sleeved.decryption.key的值为官方解密key,目前内置的key为4.5版本

    各个版本的官方解密key:

    4.0 1be5be52c6255c33558e8a1cb667cb06
    4.1 80e32a742060b884419ba0c171c9aa76
    4.2 b20d487addd4713418f2d5a3ae02a7a0
    4.3 3a4425490f389aeec312bdd758ad2b99
    4.4 5e98194a01c6b48fa582a6a9fcbb92d6
    4.5 f38eb3d1a335b252b58bc2acde81b542
    
  3. 正常使用teamserver和cobaltstrike脚本启动即可,用法与以前无任何差别,windows使用cobaltstrike.bat启动

常见问题

  1. 无法启动

    可能原因有以下几种:

    • CSAgent默认没有提供官方正版的cobaltstrike.jar,需要自己从其他渠道获取jar文件,并放到CSAgent目录下
    • teamserver中的证书默认密码已被修改为Microsoft,不是123456,如果看到相关密码错误提示,可能是这个问题
  2. 关闭汉化

    只需将CSAgent.properties配置文件中的need.translation值修改为N即可

  3. 只使用汉化

    只需将CSAgent.properties配置文件中的translation.only改为Y即可

  4. 修改watermark

    4.5版本官方加入了watermarkHash验证,watermark和watermarkHash需要对应才行,所以无法随意修改watermark值。

    CSAgent提供了watermark.py脚本用于生成自定义watermark,仅支持python3,需要安装pycryptodome。

    使用命令:python3 watermark.py 88888

    然后将输出的hash填入CSAgent.properties文件中的beacon.watermark.hash值,同时修改beacon.watermark.value值为88888

效果

主界面

主界面

Console

命令

命令帮助

命令帮助

生成payload

payload生成

监听器

监听器

偏好设置

偏好设置

版本信息

版本

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年6月30日23:35:57
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  Twi1ight/CSAgent: CobaltStrike 4.x通用白嫖及汉化加载器 http://cn-sec.com/archives/1148954.html