前言

关于Cobalt Strike “空格”特征详细说明，请看：https://mp.weixin.qq.com/s/qgfP2hCpes7HNbB5Z18u5w

去除过程

关于失败的过程一句话描述下：javac -> 12个错误、1个警告（倒腾环境之类的都试过，无解）

PS：找到了团队会“Java”的师傅，把代码修改了下就可以重新编译了，不过我们来试一下另一种方式。

修改字节码

查了些资料发现有工具可以做到直接修改字节码。

去除

工具：https://github.com/GraxCode/JByteMod-Beta

直接编辑字节码修改内容为"rn"（HEX：0d 和 0a）

最后

下载地址（cobaltstrike.jar）（关注公众号，回复“cs下载”即可获得）

文件HASH：

➜  md5 cobaltstrike.jar
MD5 (cobaltstrike.jar) = a2e6e25282c5f1f479e88b9dec6ab86d
➜  shasum cobaltstrike.jar
8c8b96880ce3c501ca1cc0cb83adf92fcd237339  cobaltstrike.jar

本文始发于微信公众号（米斯特安全团队）：去除Cobalt Strike 3.12“空格”特征版本