目录导航
Cobalt Strike 4.7:十周年纪念版
Cobalt Strike 4.7: The 10th Anniversary Edition
何为官方原版?
就相当于win10的镜像,没有激活码/注册码的状态.(未破解版版本)
cobaltstrike是什么?
关于cobaltstrike不了解的自行参考往期文章:
https://www.ddosi.org/?s=cobalt
Cobalt Strike 4.7更新日志
Cobalt Strike 4.7:十周年纪念版
2022 年 8 月 17 日:
Cobalt Strike 4.7 现已推出。此版本支持 SOCKS5、提供灵活的 BOF 存储在内存中的新选项、Beacon 睡眠方式的更新以及我们用户要求的许多其他更改。我们还对用户界面进行了一些更新(包括对急需的暗模式的支持!)。
为纪念Cobalt Strike 成立 10周年,我要衷心感谢所有用户多年来的持续支持——从 Raphael Mudge 创建的第一个版本,到被 HelpSystems 收购,直到今天超越。当我第一次见到 Raphael 时,他给我留下了深刻的印象,Cobalt Strike 的用户社区是多么独特和特别,我每天都在提醒我——从社交媒体上的互动,到提交到社区工具包和所有伟大的(以及老实说,有时不是很好!)我们收到的反馈。没有您的支持和不断的反馈,Cobalt Strike 不会有今天的成就,所以谢谢您。这是未来10年!
关于逃避的一句话
在深入了解 4.7 版本的细节之前,我想花一点时间谈谈该版本中没有的内容。在过去的几个月里,我们收到了很多反馈,表明 Cobalt Strike 正在被积极地指纹识别,这使得绕过 AV 和 EDR 工具变得困难。对于没有时间开发自己的工具的团队来说,这让事情变得特别困难,您可能一直期望 4.7 版本中的更改会推迟这一点。然而,正如我在一篇关于我们路线图的博客文章中提到的那样早在 3 月份,我们就不会在核心 Cobalt Strike 产品中添加任何开箱即用的规避措施(为了避免重复我自己,请阅读博文,因为它深入了解了为什么会这样) . 这并不是说我们根本没有做任何事情——我们当然会认真对待这一点,当然我们正在集中精力进行改进。我们的主要产品版本将继续增加灵活性,对用户要求的产品进行更改,并保持稳定。同时,我们不断壮大的研究团队将专注于在主发布周期之外向阿森纳工具包添加新的和更新现有的规避工具,在不影响或让您等待主要产品发布的情况下保持进展。从长远来看,这对我们的用户来说应该会更好。
HelpSystems 继续投资于开发团队和研究团队。我们最近在 Cobalt Strike Arsenal Kit 中发布了一个Thread Stack Spoofing 工具,我们还有许多其他工具目前正在开发中,我们预计将在接下来的几周内发布,以填补现在和最终 4.8 版本之间的空白年。这样做的原因是为了向你们所有人保证,我们非常清楚你们所面临的问题,虽然 4.7 版本本身不包含大量解决规避问题的工具,但我们已经认真对待这一点在后台处理这个。感谢大家的耐心等待,因为我们的研究团队已经站稳脚跟,研究工作也在加紧。
现在,回到 4.7 版本的细节。毕竟,这就是你来这里的目的。
SOCKS5 代理服务器支持
此版本实现了一个流行的功能请求——对 SOCKS5 的支持。与其完全替换 SOCKS4a,在启动 SOCKS 时选择是使用 SOCKS4a 还是 SOCKS5。进行了许多更改,包括更新“启动 SOCKS”对话框以使您能够在 SOCKS4a 和 SOCKS5 之间进行选择(以及如果选择了 SOCKS5,则输入所需的参数),更新 Proxy Pivots 表以显示是否正在使用 SOCKS4a 或 SOCKS5,更新了 Beacon 控制台中启动和停止 SOCKS 的命令,以及更新了bsocks Aggressor脚本命令。有关新命令行选项的详细信息,请在 Beacon 控制台中运行help socks 。有关更改的一般详细信息,请参阅文档。
需要注意的是,这些更改目前仅添加了对 DNS 解析和 UDP 的支持。在此版本中,我们没有添加对 IPv6 或 GSSAPI 身份验证的支持,因为我们从您那里得到的反馈是这些功能并不重要。当然,我们将继续监控反馈,并在您指出添加这些功能很重要时添加对这些功能的支持。我们还打算在未来的版本中进行其他更改,包括将 SOCKS5 与 Beacon 分离,这将提高速度和可靠性。不过,这是一个更大的变化,我们在此版本中的首要任务是添加此初始支持。
增加 BOF 如何在内存中存在的灵活性
Beacon 对象文件是 Cobalt Strike 的一个关键特性。我们增加了关于 Beacon 对象文件如何在内存中存在的更多可塑性,这应该使它们更难被指纹识别。为此,添加了两个新的 Malleable C2 配置文件设置:
bof_allocator
控制如何为 BOF 分配内存。支持的设置是VirtualAlloc、MapViewOfFile和HeapAlloc。
bof_reuse_memory
确定是否释放内存。如果此设置为“true”,则内存被清除,然后重新用于下一次 BOF 执行;如果此设置为“false”,则根据 bof_allocator 设置释放内存并使用适当的内存释放功能。
内存权限(RWX/RX 或 RW/RX)根据上述新的 Malleable C2 配置文件设置中设置的值进行设置。HeapAlloc 是个例外,它始终是 RWX。
回顾 VirtualAlloc RWX/RX 内存的 BOF 使用情况
增加 BOF 如何在内存中存在的灵活性为我们提供了解决我们积压的另一个项目的方法。我们添加了对 BOF 的其他重定位类型的支持,特别是 .xdata、.pdata 和 .bss 部分。这一变化首先意味着解决了一个问题,即 BOF 有时无法运行,因为地址偏移量大于 4GB。其次,可用动态函数的数量从 32 个增加到 64 个。
睡眠更新
睡眠面罩套件和一般睡眠方面已进行了更改。
主要变化是您现在可以覆盖 Beacon 进入睡眠状态时调用的方法。从 4.4 到 4.6,Beacon 将调用修补到 .text 部分的睡眠掩码函数。这有一些缺点,因为您受限于如何将代码写入用于编写 BOF 的 sleep_mask.c 文件中,并且还有一个与大小限制相关的问题。在此版本中,Beacon 已经过重新设计,以添加对您在 BOF 中可以在睡眠中执行的所有操作的支持。您现在不仅可以使用自己的 sleep 函数,还可以调用动态函数 (LIBRARY$function) 和 Beacon API 函数(当 Beacon 代码未被屏蔽时)。
此更改还有两个其他好处值得强调:
可执行代码现在不再位于 Beacon 的 .text 部分,而是移至不同的内存区域。
睡眠掩码 BOF 大小限制已从 769 字节增加到 8192 字节。
与此相关的是,虽然Arsenal 套件仍支持旧版本的睡眠面罩,但此版本增加了对将睡眠面罩实现为真正的 BOF 的支持。您需要提取更新后的Arsenal 套件才能使用此功能。
窃取令牌更新
steal_token函数已更新,使其能够从以前无法访问的进程中窃取令牌。一位用户报告说,当 Beacon 使用 OpenProcessToken 请求TOKEN_ALL_ACCESS时,在某些情况下这会返回拒绝访问错误。当 Beacon 调用 OpenProcessToken 时,手动调整权限足以让他们让窃取令牌成功。
我们采纳了此反馈,您现在可以在调用steal_token时自定义访问掩码。为了促进这一点,已经进行了许多更改:
一个steal_token_access_mask选项已添加到Malleable C2 配置文件中。这是可选的,允许您设置用于Steal_token和bsteal_token的默认访问掩码。
添加了支持以允许您在从命令行调用steal_token和bsteal_token时设置访问掩码(并覆盖默认值) 。
Steal Token 对话框已更新,允许您设置访问掩码(并覆盖默认值)。这适用于在打开对话框之前同时选择了单个进程和多个进程的情况。
请注意,如果没有提供访问掩码的默认值(通过新的 Malleable C2 配置文件选项、对话框选项或命令行选项),steal_token 将默认为 TOKEN_ALL_ACCESS 的当前访问掩码。
模块踩踏更新
根据用户反馈,对模块踩踏进行了小幅改动。在某些情况下,尽管模块已加载,但实际踩踏失败,因为 Beacon 仍保留在虚拟内存中。这是因为除非导出函数的序数值介于 1 和 15 之间,否则 Beacon 将默认使用 VirtualAlloc。现在,通过在设置中添加可选语法以在搜索导出函数时指定起始序数,此限制已得到解决。
剪贴板窃取者
您现在可以通过命令 ( clipboard ) 或 Aggressor 脚本命令 ( bclipboard ) 窃取目标系统上 Windows 剪贴板的内容),但需要注意的是:此功能仅在剪贴板包含文本(例如凭证材料)时才有用。这是一个快速更改,预期用例适用于使用密码管理器(或类似工具)观察到目标以获取密码的情况;然后,您就可以从剪贴板复制该密码(或其他相关材料)以供使用。如果剪贴板上有文本,则返回并显示;如果没有,将显示一个错误,通知您剪贴板内容不是基于文本的。例外情况是,如果剪贴板内容超过 204800 字节,则会返回错误。
虽然这是一个范围有限的快速更改,但我们可能会在未来的版本中增强此功能。我们可以采用许多有趣的方向,我们很想听听您的反馈。
用户界面/默认攻击者脚本更新
此版本对客户端 UI 的外观和感觉进行了更新(尽管我们仍在考虑对未来版本进行彻底改造),同时对默认攻击者脚本进行了一些更改,从而引入了一些可用性改进。您可能会认出一些默认的 Aggressor 脚本更改,因为其中一些更改是受到mgeeky 的“cobalt-arsenal” Aggressor 脚本的启发(偶然可以在Cobalt Strike 社区工具包中找到)。虽然我们也添加了我们自己的更改并以我们自己的方式实现了一些东西,但我们非常感谢 mgeeky 允许将其中一些功能带入 Cobalt Strike 本身。
我们在这方面做了一些改变。以下是一些亮点:
黑暗模式
最引人注目的变化(也是最需要的变化之一)是增加了暗模式。这可以通过新的菜单选项进行切换。
睡眠时间跟踪
睡眠时间跟踪通过记录每个 Beacon 的睡眠时间并将其显示在 Beacon 表视图的新列中来工作。此信息在团队服务器重新启动之间保留,因此它应该始终可用。
信标健康跟踪
与睡眠时间跟踪相关的是新的 Beacon Health 跟踪功能。此功能使用睡眠时间并将其与上次签入时间交叉引用,以确定信标是处于活动状态、断开连接还是死亡。此信息显示在 Beacon 表视图中并反映在 Beacon 的图标中。可以通过首选项对话框上的新选项启用或禁用此功能。
图标更新
说到图标,我们更新了透视图和 Beacon 表视图中使用的图标,以表示 Beacon 状态和操作系统类型。
工具栏和菜单更新
我们还更新了客户端工具栏上的图标,并删除了一些不太受欢迎的功能的工具栏按钮。与此更改相关的是,主菜单已重新组织,将菜单扁平化并将一些选项移动到更有用和更直观的位置。
批量有效负载生成
与菜单重组相关,我们添加了一个新菜单项,允许您一次为所有可用的有效负载变体生成 x86 和 x64 无阶段有效负载。还添加了一个新的睡眠函数all_payloads以允许您从命令行执行此操作。
具有退出选项的无阶段有效负载生成器
我们添加了一个无阶段有效负载生成器对话框,允许您将“线程”或“进程”设置为退出选项。
Windows 错误代码解决方案
Windows 错误代码现在可以自动解析和解决,因此您不再需要记住每个 Windows 错误代码或在 Beacon 刚刚返回错误代码时去查找它。相关的错误消息现在显示在错误代码旁边。我们还添加了一个新的 Beacon 控制台命令 ( windows_error_code ) 和一个 Aggressor 脚本函数 ( windows_error_code ),可用于按需将错误代码转换为消息。
进程列表显示更新
ps命令的输出已得到增强,以解决父/子关系并将进程列表显示为树视图,而不是旧的平面版本。Beacon 进程显示为黄色。我们还计划在未来的版本中通过更多颜色编码来增强这一点。
还实现了许多其他 UI 更改,包括在信标和事件状态栏中显示更多信息、显示时间戳、更容易与信标交互、新的“导入凭据”选项等等。
完整更新日志列表
2022 年 8 月 17 日 - Cobalt Strike 4.7
-------------
+ 为 BOF 执行的 Malleable C2 Profile 添加了新的内存选项,允许用户定义 BOF 如何在内存中存在。
+ 更新了 Beacon 处理 BOF 的方式
BOF 内存部分现在位于一起,这解决了 BOF 可能无法运行的问题,因为地址偏移量 > 4GB。
添加了对其他重定位类型的支持。
将可用动态函数的数量从 32 个增加到 64 个。
+ 添加了 SOCKS5 代理服务器支持,包括 DNS 解析和 UDP 支持。
+ 更新了睡眠掩码以作为 BOF 执行。
睡眠掩码大小限制从 769 字节增加到 8192 字节。
+ 更新了模块踩踏(stomping ),以支持在搜索导出函数时指定起始序号的能力。
+ 更新了steal_token,通过使访问掩码可定制,使其能够从以前无法访问的进程中窃取令牌。
还更新了 UI 中的 Steal_token 对话框,以便更轻松地设置访问掩码。
+ 在“查看 - 凭据”列表中添加了导入凭据的选项。添加了一个额外的导出选项来促进这一点。
+ 添加了一个无阶段有效负载生成器对话框,允许您将“线程”或“进程”设置为退出选项。
+ 添加了一个新命令“剪贴板”来窃取 Windows 剪贴板的内容。
还添加了一个 Aggressor Script 函数“bclipboard”来窃取 Windows 剪贴板的内容。
+ 更新了 UI 中的 Beacon 交互。双击 Beacon 现在打开 Beacon 控制台(即与 Beacon 交互)。
+ 添加了设置是否始终显示团队服务器选项卡栏的首选项(默认未选中)。
+ 添加了一个新菜单项,允许用户一次为所有可用的有效负载变体生成 x86 和 x64 无阶段有效负载。
还添加了一个新的 Aggressor 脚本函数“all_payloads”来执行此操作而不显示对话框。
+ 更新了文件浏览器处理以确保操作显示在 Beacon 控制台上并以与运行“ls”命令时相同的方式记录在活动报告中。
+ 更新了 Process Browser 处理,以确保操作显示在 Beacon 控制台上并以与运行“ps”命令时相同的方式记录在活动报告中。
+ 添加了睡眠时间跟踪功能。
每个 Beacon 的睡眠时间都被记录并显示在 Beacon 表视图的新列中
在团队服务器重新启动之间保持睡眠时间。
+ 添加了 Beacon Health 功能,该功能使用每个 Beacon 的睡眠时间和上次签入时间来指示 Beacon 是处于活动状态、断开连接还是死亡。
+ 更新了 UI 中使用的图标并简化了工具栏,删除了一些不太受欢迎的功能的按钮。
+ 在 UI 中添加了暗模式选项。
+ 更新了主菜单以展平和重新组织一些菜单。
+ 添加了一个显示默认快捷键的新对话框(帮助 -> 默认快捷键)
+ 更新了 Beacon 和 SSH 控制台时间戳。它们现在都默认打开。
+ 更新了 Beacon 状态栏以显示更多信息。
左侧部分现在显示主机名、主机操作系统位数(x86 或 x64)、用户名、进程 ID、进程位数(x86 或 x64)、父进程 ID(仅限链接的信标)、信标注释(如果 > 50 个字符则截断)。
右侧部分现在显示上次连接时间。
+ 更新了事件状态栏以包含团队服务器本地 IP 和信标数量。
+ 添加了两个新的 Beacon 控制台命令。
“file_browser”打开文件浏览器。
“process_browser”打开进程浏览器。
+ 更新了 Beacon 右键菜单。对 Beacon、SSH、Graph 和 Targets 选项所做的更改。
+ 添加了 Windows 错误代码的自动解析和解决。
添加了一个新的 Beacon 控制台命令“windows_error_code”,可独立用于将 Windows 错误代码转换为消息。
添加了一个新的 Aggressor 脚本函数“windows_error_code”,可用于将 Windows 错误代码转换为消息。
+ 更新了“ps”命令输出。
父/子进程关系被解析并显示为树。
+ 更新了数据透视图和表格视图中用于信标、会话和目标的图像。
+ 更新了 Aggressor 脚本函数“setup_reflective_loader”,将 ReflectiveLoader 函数偏移量输出到脚本控制台。
+ 修复了有关复制/粘贴工作方式的可靠性问题。文本现在可靠地复制到剪贴板。
Cobalt Strike 4.7 sha256校验码
cobaltstrike.jar sha256:
c1cda82b39fda2f77c811f42a7a55987adf37e06a522ed6f28900d77bbd4409f
经校验,此版本sha256与官网一致:
cobalt strike所有版本sha256校验码:
校验码官网校验地址:
https://verify.cobaltstrike.com/
所有版本校验码列表:
# Cobalt Strike 4.7 (August 17, 2022)
c1cda82b39fda2f77c811f42a7a55987adf37e06a522ed6f28900d77bbd4409f Cobalt Strike 4.7 Licensed (cobaltstrike.jar)
# Cobalt Strike 4.6.1 (May 23, 2022)
09e30bde7602cfa3358c0b1c9124079c77181c81c4ef0ef4f6789e24a3f07d5b Cobalt Strike 4.6.1 Licensed (cobaltstrike.jar)
# Cobalt Strike 4.6 (April 12, 2022)
939aa731685ac5c2632e4790daf034110ae4aa7237a6db72c7bba219bd450727 Cobalt Strike 4.6.0 Licensed (cobaltstrike.jar)
# Distribution Packages (released with Cobalt Strike 4.6)
d1f7eb1a34e17bb945f9b6bd656eac9d7837a00b2fadbc7d4d3e2621d2123a39 Cobalt Strike MacOSX Distribution Package (cobaltstrike-dist.dmg 20220412)
f2d4a2312abc4357c19a876d335d1da41ca01e4d4c8c056890ed32c4a16055b4 Cobalt Strike Linux Distributions Package (cobaltstrike-dist.tgz 20220412)
f696215f7fdf07a6525e91f864b39afc23e4e761cbca97c6ecb6c4ae0ffa8967 Cobalt Strike Windows Distribution Package (cobaltstrike-dist.zip 20220412)
# Cobalt Strike 4.5 (December 14, 2021)
a5e980aac32d9c7af1d2326008537c66d55d7d9ccf777eb732b2a31f4f7ee523 Cobalt Strike 4.5 Licensed (cobaltstrike.jar)
# Cobalt Strike 4.4 (August 04, 2021)
7af9c759ac78da920395debb443b9007fdf51fa66a48f0fbdaafb30b00a8a858 Cobalt Strike 4.4 Licensed (cobaltstrike.jar)
# Distribution Packages (released with Cobalt Strike 4.4)
5adf9d086a2f59be9095458f207de9e947a05696e63365a4da02acdc17caa130 Cobalt Strike MacOSX Distribution Package (20210804)
8331a77fb2f81ce969795466f8f441f02813789c24b47d0771ffdceddf8d91fe Cobalt Strike Linux Distributions Package (20210804)
fdcc265fcf1d87bdfd0f7ea91138d7d9f8128f8ed157d427317619002aadd17d Cobalt Strike Windows Distribution Package (20210804)
# Cobalt Strike 4.3 (March 17, 2021) [bug fixes]
c3c243e6218f7fbaaefb916943f500722644ec396cf91f31a30c777c2d559465 Cobalt Strike 4.3 Licensed (cobaltstrike.jar)
# Cobalt Strike 4.3 (March 3, 2021)
02fa5afe9e58cb633328314b279762a03894df6b54c0129e8a979afcfca83d51 Cobalt Strike 4.3 Licensed (cobaltstrike.jar)
# Cobalt Strike 4.2 (November 6, 2020)
56a53682084c46813a5157d73d7917100c9979b67e94b05c1b3244469e7ee07a Cobalt Strike 4.2 Licensed (cobaltstrike.jar)
# Distribution Packages (released with Cobalt Strike 4.2)
f82531f3e18de0801bf18a4f65070cd927b656c3ef4b9ae8fb2c666338e65352 Cobalt Strike Linux Distributions Package (20201106)
ad5348bc090fd47a414329a27c80c14de5bd739b58ef5aa66ab886219a27c9f6 Cobalt Strike Windows Distribution Package (20201106)
4592a252a1b72928c87a7a38f4ec13cc929cbc3bdd8861ac51e678a55559167c Cobalt Strike MacOSX Distribution Package (20201106)
# Cobalt Strike 4.1 (June 25, 2020)
1f2c29099ba7de0f7f05e0ca0efb58b56ec422b65d1c64e66633fa9d8f469d4f Cobalt Strike 4.1 Licensed (cobaltstrike.jar)
# Distribution Packages (re-released with new verify.cobaltstrike.com certificate)
b367ee44bff09254f0a8dbf229e9c4c7c8b961adcbe6d47864b493236d2f8b0a Cobalt Strike Linux Distribution Package (20200511)
e1189afca708394c530f239c6c9604b6063f3295a0aa996354573d5cf2f1705e Cobalt Strike Windows Distribution Package (2020511)
3eadce2f4eaa81646d0f53aa751c5456c9c4a74ab71fd51f66af9866cdafef69 Cobalt Strike MacOS X Distribution Package (20200511)
# Cobalt Strike 4.0 (February 22, 2020) [bug fixes]
10fe0fcdb6b89604da379d9d6bca37b8279f372dc235bbaf721adfd83561f2b3 Cobalt Strike 4.0 Licensed (cobaltstrike.jar)
# Cobalt Strike 4.0 (December 5, 2019)
558f61bfab60ef5e6bec15c8a6434e94249621f53e7838868cdb3206168a0937 Cobalt Strike 4.0 Licensed (cobaltstrike.jar)
# Distribution Packages (co-released with Cobalt Strike 4.0)
51d1d14239b591d5ecf30f10e21ec5f6d196e9fe939bef23bf494a626b3addc8 Cobalt Strike Linux Distribution Package (20191205)
008d5f2b1af6a5b64b80fafee16ccdd924ad2132aabe2b287e19c5181759a549 Cobalt Strike Windows Distribution Package (20191205)
34166f7f1ae1f25dc3eca047ee53bd39c844e7b602e877e4321bdeb539b92893 Cobalt Strike MacOS X Distribution Package (20191205)
# Cobalt Strike 3.14 (May 4, 2019) [bug fixes]
0e3e7ace7f6f99b9227e9e644ae0e7469e79e4fc746a8f632940e35821a74da9 Cobalt Strike 3.14 Licensed (cobaltstrike.jar)
# Cobalt Strike 3.14 (May 2, 2019)
303486b3b06ef6b1e6c8facfe3ccc4a525f2795b7f55faca591f66c70baa2bda Cobalt Strike 3.14 MacOS X Trial Package
8d9522c69a4df90f2738498ec836f2c44632c10406f81cad1b1d992eccca62cf Cobalt Strike 3.14 Linux Trial Package
a5c9ec241baa6a85c77460e63b9fb50b4c2ced7186a0f947b9bf0397215659ff Cobalt Strike 3.14 Windows Trial Package
283d9074bc089841b9ef39100928ed240721c3dbce003c93f4283d71d7a3a410 Cobalt Strike 3.14 Licensed (cobaltstrike.jar)
# Cobalt Strike 3.13 (January 2, 2019)
b4f0fdbc782d1b81a8aa6176a5bfa9c1e76754b6f74a1224c79812ce7e0c2284 Cobalt Strike 3.13 MacOS X Trial Package
a28aa4aa35190a2d6d09c1c6f894bb51f86f7d4a93a60b40bf6933bb4e9245e2 Cobalt Strike 3.13 Linux Trial Package
f5865b4c05742b07f8fcd21e847a1657ec6908887a2787ffd27fe05de7b905c6 Cobalt Strike 3.13 Windows Trial Package
2c44e5426c41798dd11764cf64bf493ff81d4e77e3ed96dd6c65cf3333bdd809 Cobalt Strike 3.13 Licensed (cobaltstrike.jar)
# Cobalt Strike 3.12 (September 6, 2018)
b43fda924df85ff9f30864c1d17f6df5c3e73d28a31666e58a12f529084a6a0a Cobalt Strike 3.12 MacOS X Trial Package
05faf192798d94a63ab6610c0c9459c4b446c4d594188abcaa3236b6d7d2593d Cobalt Strike 3.12 Linux Trial Package
70f4d53d02a68641ed816ef97a51b091267228dd5ab22dcc5c6dc1aef233345a Cobalt Strike 3.12 Windows Trial Package
4349e9195e083573fca38a35f7327b6d2a95538101bef9c9efdb7476d4642d8c Cobalt Strike 3.12 Licensed (cobaltstrike.jar)
# Cobalt Strike 3.11 (May 24, 2018) [bug fixes]
468dbaa489ff86bdd173e7c6e208719d4c3cb95adc1fda0b8ceb7d81d2c89d06 Cobalt Strike 3.11 MacOS X Trial Package
a13e0819ef4609e40ba33f96a6baab43c2cccb74956a5f708b6f4426063544e6 Cobalt Strike 3.11 Linux Trial Package
848516b701aeb46f248e9a0313fa3406f3b89cd44c3232855f5668ebbe8910f5 Cobalt Strike 3.11 Windows Trial Package
d37ab96af1cc3f4a98ba63804138f644508e632f3791e3cfdde745d307bff5d9 Cobalt Strike 3.11 Licensed (cobaltstrike.jar)
# Cobalt Strike 3.11 (April 9, 2018)
d625fc6026a5b07aa9ff759879bce8497fd2e8e5cb62a5efc9f23e140e259d3e Cobalt Strike 3.11 MacOS X Trial Package
8a5a4c8088b75d9df1df1d0ba500bcb2d56404412da6cb9288d38e032b35f344 Cobalt Strike 3.11 Linux Trial Package
05cf861725efd4ab18c2af69133a0a9c1617dd1eb2583b97b6d41bdf658a2711 Cobalt Strike 3.11 Windows Trial Package
f3e3e645141ffcd5089816f90dee24ded30386277343f3254df05c837a6068aa Cobalt Strike 3.11 Licensed (cobaltstrike.jar)
# Cobalt Strike 3.10 (December 11, 2017)
952407771d6b193b58ed0e07ea2e2f647d916aed86e9a8cae64828bc14be5970 Cobalt Strike 3.10 MacOS X Trial Package
3147cd19146f886fd41a3add6be947f3a4581047d4a7393f01d355c732587336 Cobalt Strike 3.10 Linux Trial Package
7035a1957ca69daa96c29cc7058b32a772c769cff26e8805b12a10e9f8b1abd5 Cobalt Strike 3.10 Windows Trial Package
f6fff191e05e3e1345db600f2731fea6324b10e57023e38e712e7f648e8643eb Cobalt Strike 3.10 Licensed (cobaltstrike.jar)
# Cobalt Strike 3.9 (September 26, 2017) [bug fix II]
3083bed43aeeb058ef8580c7bd564cbd3910c579ecb535cdc7fd0cb397fe8c05 Cobalt Strike 3.9 MacOS X Trial Package
fdd15df9dc42717a91f94ae508744f9b584d81503408b34d3c2227895d8d3400 Cobalt Strike 3.9 Linux Trial Package
d024b760768839bb71aea16eb1d3ff86e67bbacf4539bf743ce9b0cdbbbfdb42 Cobalt Strike 3.9 Windows Trial Package
20aacc907dddaa528ebfe5fa74743a5366d52dd28073ecfd05a4922fb23ada40 Cobalt Strike 3.9 Licensed (cobaltstrike.jar)
# Cobalt Strike 3.9 (September 21, 2017) [bug fix]
853b9887b4195b38d2b424c2e2dfeafad5f2b44cff3178b3d5fcdae9cecddd02 Cobalt Strike 3.9 MacOS X Trial Package
650bd8b279135091c0d77c1057cb5c543b9de356eb4c4797a48e2ee0a5dd5df0 Cobalt Strike 3.9 Linux Trial Package
0cc1f52f678bc3ae30f81c614ffb7fb051d61a7b4998c739c6ae92487696ccbd Cobalt Strike 3.9 Windows Trial Package
a9bde8f8694f1bcd23a3ec9774fe00ba4fad6d80bbf14aadf48940a9cd20b0e5 Cobalt Strike 3.9 Licensed (cobaltstrike.jar)
# Cobalt Strike 3.9 (September 20, 2017)
be86a78be20b9efbaea50ff6b17545738ef388103f1535b14327b3f2d8081e3f Cobalt Strike 3.9 MacOS X Trial Package
1d035cc7eab0d27cfefb61d7eed50ca175ad66af3191c70d60081838e909d92e Cobalt Strike 3.9 Linux Trial Package
597268753a1717936136a77d668b26f62997bee8077693f65c3f7003f016209b Cobalt Strike 3.9 Windows Trial Package
57090f6e3a5721e4d00ebc57b65bf3c8ca29809f8dd5ac0ac5b31c0ece76f02d Cobalt Strike 3.9 Licensed (cobaltstrike.jar)
# Cobalt Strike 3.8 (May 23, 2017)
ad2ddb76ab3f4438d2553a2fa8f98384f8778e6c18e49daaca5f3fca0bbae1e2 Cobalt Strike 3.8 MacOS X Trial Package
424ad1308b630b5f000405ad36cfec4c811fc2d2a398d1bad3c182e7259a81f5 Cobalt Strike 3.8 Linux Trial Package
0931929fcdf9c066ca765899e424d6f094879c84ad6624f37fde35e903793f80 Cobalt Strike 3.8 Windows Trial Package
77ad57b1f29569773350b228d065135c8745949bd80ee7ba59f3b01c27895bfb Cobalt Strike 3.8 Licensed (cobaltstrike.jar)
# Cobalt Strike 3.7 (March 15, 2017)
41c02ba399b3d97b6028d49a100b29f76f60e57ed245837d08b3e5c2a894073f Cobalt Strike 3.7 MacOS X Trial Package
3b87d9ae634c74e83161f9e549e3af9000340343f9b72fa61a3454d69b9b5dfc Cobalt Strike 3.7 Linux Trial Package
8b1722a1989ad1c0e9f8b6f99bae49789c2b9e4a8e1535e0a1556f230cd50515 Cobalt Strike 3.7 Windows Trial Package
20bebed19e0e1639c7b719d5db70c574417707063fcd669e60349a89485d392b Cobalt Strike 3.7 Licensed (cobaltstrike.jar)
Cobalt Strike 4.7下载地址:
Cobalt Strike 4.7.jar
解压密码:www.ddosi.org
注意事项
该软件需要破解后才能使用,本网站发布的为原版,坐等大佬破解.
转载请注明出处及链接
可以更新下连接吗?文件不存在了
Cracked version for Cobalt Strike 4.7 is here. Enjoy.
https://anonfiles.com/fdM0R2Idy0/cobaltstrike-v4.7_zip
https://www.ddosi.org/cobalt-strike-4-7/
هل يوجود نسخه 4.7.2
原版下载后解压密码不对呀 亲,解压密码多少啊
用winrar解压,密码www.ddosi.org
Hello bros
can you please share the crack of cobalt strike 4.7 ?
really appreciate your nice and great works
thanks in advanced.
Hello, excuse my ignorance, the “teamserver” is missing and other files, I can’t run it
该版本还没破解
entiendo muchas gracias!
多谢分享,在次感谢,每次都能更新CS版本
持续关注-socks5重点