CobaltStrike 4.9 Cracked !!!

本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。

只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任，均由使用本人自行承担。

CobaltStrike 4.9 主要的更新点：

1. prepend的UDRL
2. 以及Post-ex Job的UDRL支持
3. winhttp的支持
4. 还有睡眠时mask sleepmask区域
5. 等等.....

具体：https://www.cobaltstrike.com/blog/cobalt-strike-49-take-me-to-your-loader

话不多说，自行排查有无后门，经验证可正常使用

server目录下启动服务端：

./teamserver 192.168.x.x password

Client启动客户端：

./cobaltstrike-client.sh

木马上线：

原文始发于微信公众号（小阿辉谈安全）：CobaltStrike 4.9 Cracked !!!