1. 威客安全首页
  2. 默认分类

去除Cobalt Strike 3.12“空格”特征版本

前言

关于Cobalt Strike “空格”特征详细说明,请看:https://mp.weixin.qq.com/s/qgfP2hCpes7HNbB5Z18u5w

去除过程

关于失败的过程一句话描述下:javac -> 12个错误、1个警告(倒腾环境之类的都试过,无解)

PS:找到了团队会“Java”的师傅,把代码修改了下就可以重新编译了,不过我们来试一下另一种方式。

修改字节码

查了些资料发现有工具可以做到直接修改字节码。

去除

工具:https://github.com/GraxCode/JByteMod-Beta

直接编辑字节码修改内容为”rn”(HEX:0d 和 0a)

去除Cobalt Strike 3.12“空格”特征版本

最后

PS:下载.jar替换原有的文件即可

去除Cobalt Strike 3.12“空格”特征版本

下载地址(cobaltstrike.jar)(关注公众号,回复“cs下载”即可获得)

文件HASH:

➜  md5 cobaltstrike.jar
MD5 (cobaltstrike.jar) = a2e6e25282c5f1f479e88b9dec6ab86d
➜ shasum cobaltstrike.jar
8c8b96880ce3c501ca1cc0cb83adf92fcd237339 cobaltstrike.jar



原文始发于微信公众号(米斯特安全团队):去除Cobalt Strike 3.12“空格”特征版本

本文转为转载文章,本文观点不代表威客安全立场。

发表评论

登录后才能评论

联系我们

4006-119-120

在线咨询:点击这里给我发消息

邮件:public@jinlongsec.com

工作时间:周一至周五,9:30-18:30,节假日休息

X