Cobalt Strike 4.5 (December 14, 2021)

# Cobalt Strike 4.5 (December 14, 2021)a5e980aac32d9c7af1d2326008537c66d55d7d9ccf777eb732b2a31f4f7ee523Cobalt Strike 4.5 Licensed (cobaltstrike.jar)

Cobalt Strike 4.5 安装指导

系统需求

以下条目是任何承载Cobalt Strike客户端或服务端组件的系统所必需的。

Cobalt Strike的GUI客户端和团队服务器需要以下Java环境之一：

•Oracle Java 1.8•Oracle Java 11•OpenJDK 11

注意：如果您的组织没有Oracle Java的允许商业使用许可证，我们建议您使用OpenJDK 11。

Cobalt Strike Team Server支持在满足Java要求的Linux系统上，并已在以下基于Debian的Linux发行版上测试(其他版本可能工作，但尚未测试)：

•Debian•Ubuntu•Kali Linux

Cobalt Strike客户端运行在以下系统上：

•Windows 7 及以上•MacOS X 10.13 及以上•基于GUI的Linux，例如:Debian, Ubuntu和Kali Linux(其他版本可能可以工作，但未经过测试)

除了一个满足条件的操作系统外，还应满足以下最低要求：

•2 GHz+ 处理器•2 GB 内存•500MB+ 可用磁盘空间

在Amazon的EC2上，至少使用高cpu Medium (c1.medium, 1.7 GB)实例。

安装 OpenJDK

Cobalt Strike是用OpenJDK 11测试的，它的启动器与正确安装的OpenJDK 11环境兼容。

1.升级 APT：

2.使用 APT 安装 OpenJDK 11：

3.将 OpenJDK 11 设置为默认 Java 程序：

1.卸载当前 OpenJDK 包。2.下载 Linux x64 OpenJDK：https://jdk.java.net/archive/3.解压 OpenJDK 压缩包：

4.移动 OpenJDK 文件到 /usr/local：

5.添加下面信息到 ~/.bashrc：

6.刷新 ~/.bashrc 以使新的环境变量生效：

1.下载 macOS x64 OpenJDK：https://jdk.java.net/archive/2.打开一个 Terminal 并导航到 Downloads 文件夹。3.提取压缩包：

4.移动提取后文件夹到 /Library/Java/JavaVirtualMachines：

MacOS X上的java命令将使用 /Library/Java 中的最高java版本作为默认 Java 程序。

小技巧：

如果您看到 JRELoadError 消息，这是因为包含在Cobalt Strike中的JavaAppLauncher存根从默认设置的路径加载一个库，以便在存根进程中运行JVM。使用以下命令来修复此错误:

sudo ln -fs /Library/Java/JavaVirtualMachines/jdk-11.0.2.jdk /Library/Internet Plug-Ins/JavaAppletPlugin.plugin

使用您的Java路径替代 jdk-11.0.2.jdk。下一个Cobalt Strike版本将为MacOS X使用更灵活的Java应用程序。

1.下载Windows x64 OpenJDK：https://jdk.java.net/archive/2.提取压缩包到 c:program filesjdk-11.0.1。3.添加 c:program filesjdk-11.0.bin 到 PATH 环境变量：a. 转到控制面板->系统->更改设置->高级->环境变量b. 突出显示用户变量中的Path。c. 点击编辑。d. 点击新建。e. 输入 c:program filesjdk-11.0.1bin。f. 所有对话框点击确认按钮。

安装 Cobalt Strike

按照这些说明安装 Cobalt Strike 。

Cobalt Strike分发包(步骤1和3)包含特定操作系统的Cobalt Strike启动器、支持文件和更新程序。它不包含Cobalt Strike本身，运行更新程序(步骤4)可以下载。

1.下载一个Cobalt Strike分发包支持的操作系统。2.设置推荐的Java环境。3.解压、装载或解压缩发行包。根据操作系统执行以下操作之一。a. 针对 Linux：解压cobaltstrike-dist.tgz

b. 针对 MacOS X：

双击 cobaltstrike-dist.dmg 文件装载。

拖动 Cobalt Strike 文件夹到 Applications 文件。

c. 针对 Windows：

安装 Cobalt Strike 前关闭杀毒软件。

使用您首选的zip工具将cobaltstik .zip文件提取到安装位置。

1.运行更新程序来完成安装。根据操作系统执行以下操作之一。a. 针对 Linux：输入以下命令

b. 针对 MacOS X：导航到Cobalt Strike文件夹。双击 Update Cobalt Strike.command。c. 针对 Windows：导航到Cobalt Strike文件夹。双击 update.bat。

原文始发于微信公众号（利刃信安）：Cobalt Strike 4.5 安装指导