OneCS 4.9 尊享版在原版 Cobalt Strike 4.9 的基础上进行破解、二开和修复 BUG。
OneCS 4.9 移除了原版所有暗桩,增加大量体验优化:
- 进程浏览染色和进程识别
- 文件浏览染色
- 下载页面染色和优化
- IP 归属地显示
- 目标页面 note 增加多行显示
修复 BUG:
- 修复截图保存至本地为空
- 修复 cna 脚本 drow_listener 函数调用为空
- 修复网络断开重新加载时显示用户已连接的问题
一、破解与编译
从网上泄露的原版 Cobalt Strike 4.9 进行破解。
客户端 cobaltstrike-client.jar 破解使用网上公开密钥解密了 jar 内所有加密的资源文件,移除了源码中所有暗桩,服务端TeamServerImage 破解参考了 Pwn3rzs 的方式破解。
third-party 目录下的 dll 为使用源码重新编译过的版本,可自行替换。
二、体验优化
通过修改 java 源码使得可以通过 cna 脚本对表格内容进行染色。
1. 进程浏览染色和进程识别
染色方案参考 whatav.cna 和 ProcessColor.cna,颜色为自己配的颜色,以防止颜色太亮。
在 note 下可显示识别的进程和杀软,根据不同的进程显示不同的颜色,杀软则以红色显示,当前进程以紫色显示,一般的浏览器进程以绿色显示,脚本进程以黄色显示,还有其它配色可自行发现:
© 版权声明
THE END
请登录后查看评论内容