OneCS-49_尊享版

OneCS 4.9 尊享版在原版 Cobalt Strike 4.9 的基础上进行破解、二开和修复 BUG。

OneCS 4.9 移除了原版所有暗桩，增加大量体验优化：

1. 进程浏览染色和进程识别
2. 文件浏览染色
3. 下载页面染色和优化
4. IP 归属地显示
5. 目标页面 note 增加多行显示

修复 BUG：

1. 修复截图保存至本地为空
2. 修复 cna 脚本 drow_listener 函数调用为空
3. 修复网络断开重新加载时显示用户已连接的问题

一、破解与编译

从网上泄露的原版 Cobalt Strike 4.9 进行破解。

客户端 cobaltstrike-client.jar 破解使用网上公开密钥解密了 jar 内所有加密的资源文件，移除了源码中所有暗桩，服务端TeamServerImage 破解参考了 Pwn3rzs 的方式破解。

third-party 目录下的 dll 为使用源码重新编译过的版本，可自行替换。

二、体验优化

通过修改 java 源码使得可以通过 cna 脚本对表格内容进行染色。

1. 进程浏览染色和进程识别

染色方案参考 whatav.cna 和 ProcessColor.cna，颜色为自己配的颜色，以防止颜色太亮。

在 note 下可显示识别的进程和杀软，根据不同的进程显示不同的颜色，杀软则以红色显示，当前进程以紫色显示，一般的浏览器进程以绿色显示，脚本进程以黄色显示，还有其它配色可自行发现：