去除Cobalt Strike 3.12“空格”特征版本

  • A+
所属分类:安全文章

前言

关于Cobalt Strike “空格”特征详细说明,请看:https://mp.weixin.qq.com/s/qgfP2hCpes7HNbB5Z18u5w

去除过程

关于失败的过程一句话描述下:javac -> 12个错误、1个警告(倒腾环境之类的都试过,无解)

PS:找到了团队会“Java”的师傅,把代码修改了下就可以重新编译了,不过我们来试一下另一种方式。

修改字节码

查了些资料发现有工具可以做到直接修改字节码。

去除

工具:https://github.com/GraxCode/JByteMod-Beta

直接编辑字节码修改内容为"rn"(HEX:0d 和 0a)

去除Cobalt Strike 3.12“空格”特征版本

最后

PS:下载.jar替换原有的文件即可

去除Cobalt Strike 3.12“空格”特征版本

下载地址(cobaltstrike.jar)(关注公众号,回复“cs下载”即可获得)

文件HASH:

➜  md5 cobaltstrike.jar
MD5 (cobaltstrike.jar) = a2e6e25282c5f1f479e88b9dec6ab86d
➜ shasum cobaltstrike.jar
8c8b96880ce3c501ca1cc0cb83adf92fcd237339 cobaltstrike.jar



本文始发于微信公众号(米斯特安全团队):去除Cobalt Strike 3.12“空格”特征版本

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: