cobaltstrike篇一-登录协议

有一些人作为修改，通过登录协议处理，修改为google动态密钥，感觉方式挺好的，不过本人不太喜欢这种方式。

下面是cobaltstrike的登录协议部分：

aggressor.browsers.Connect#dialogAction

这里是cobaltstrike的登录处理部分，我们跟进一下cobaltstrike的登录协议是如何处理的：

这里有一个函数处理getPreferences()，我们跟进一下函数处理呢？

这里有一个load的函数，我们继续看看是做什么：

这里回去读取我们的配置文件：

其实这里如果本地不存在，就回去读取默认的配置文件，本地存在的话，会优先读取本地的配置文件，继续分析：

这里会更新我们最新的配置文件，继续：

这里会发起认证请求：

当服务端收到请求之后，如何处理的？

ssl.SecureServerSocket#acceptAndAuthenticate

认证流程：

作为针对一些修改，具体流程如下：

认证阶段基础协议属性修改，认证magic修改，返回magic修改，认证方式修改，采用加密处理：

1. 离线保存：AES256

2. 在线认证：MD5

加密属性是为系统属性，非固定值。

服务端不再是自定义密码，采用随机化密码方案。

目前采用的协议：

修改，增加登录自动拉黑黑限制，可以通过记录获取是否有外来人员登录或者尝试登录。

本项目将会作为开源项目，目前还在进行中。