我们搭建了CS服务器后，使用过一段时候后再登录会进行内容的同步，使得我们接收到监听上线消息后，需要很长时间才能登录进入CS，所以我们需要来解决一下。
通过上面的小窗口，我们可以发现syncing archives，我们登录进入CS服务器内，找到data目录，找到archives.bin文件进行备份，然后删除原有的archives.bin即可，或者直接修改为其他名字，然后重启CS，再登录瞬间流畅。
当然这里有个问题，重启之后，以前的shell记录全都没了，你之前执行的命令可就都找不到了，要是项目没结束建议不要这么做，测试了下恢复备份的文件也不能还原之前的记录，这波血亏。
原文始发于微信公众号（Qingy之安全）：解决Cobalt Strike登录慢的方法
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论