cobalstrike篇三-终篇

admin 2023年4月24日08:28:12评论26 views字数 767阅读2分33秒阅读模式

cobalstrike篇三-终篇

文章简介

终篇,本人是基于cs4.4的逆向修改,目前完全不用依赖原始jar包,客户端和服务端分析,客户端不再包含服务端的代码和逻辑。

cobalstrike篇三-终篇



cobalstrike篇三-终篇
文章内容


关于cs

cs的官方一直以来都不是一款开箱即用的产品,作者是为了让扩展不至于完全死掉【官方解释是这样的】。



关于登录

前面也提到过,本地不会保存明文密码,密钥的key是通过系统cpu,mac,环境信息进行综合计算的md5,也就是你换一台机器解密不出来原来的密码,效果如图【除非你已经被上🐎了】:

c2密码,服务端的控制台会打印出来。

cobalstrike篇三-终篇




关于beacon

实现了windows、linux、mac:

新的exe生成,支持shellcode,shellcode还需要优化,支持二段加载【去除一段加载】

cobalstrike篇三-终篇


cobalstrike篇三-终篇


上线如图:

cobalstrike篇三-终篇

cobalstrike篇三-终篇


关于时序性

时序性默认处理,数据和时间默认浮动,时间浮动是3~10s区间


关于扩展修改:
服务端的扩展ini文件,可以自定义修改

cobalstrike篇三-终篇

客户端的ini文件:

cobalstrike篇三-终篇


关于proxifers:
profiles目前还不能完全支持原版的所有参数,但是大部分参数是支持的,该beacon同样是通过profile优化流量

关于依赖:
依赖问题真的奇葩,cs依赖一个上古版本的apache,apche依赖log4j还有xml,刚刚这两个在依赖里面大量调用,目前还没有去解决,后续会patch。

关于其他:
powershell命令自动混淆,ssh扩展,采用syscall调用,反沙箱,反调试,beaconeyes、信任流量去除【因为这是本人基于扩展方式实现,初衷只提供原版功能】

关于整个项目:
原版和新的beacon不会相互影响,可以使用原版beacon。
项目只是提供学习研究

预计近期初版,有bug或者问题,更好的建议都可以isuss我。@@@@


cobalstrike篇三-终篇
文章总结




希望对大家有所帮助。


原文始发于微信公众号(bytecode11):cobalstrike篇三-终篇

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年4月24日08:28:12
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   cobalstrike篇三-终篇https://cn-sec.com/archives/1682610.html

发表评论

匿名网友 填写信息