至少我们曾经在一起过。

来自：一言

CobaltStrike-[Cat]-4.5-兔年快乐

Ps:猫猫Cs:基于CobaltStrike4.5二开完成 (原dogcs4.4二开功能基本都有)

先祝大家新年快乐,去年推出了dogcs4.4,有很多朋友想要4.5版本的,就发布了个猫猫cs,自定义属于你自己的CobaltStrike,方便一些不会二开的朋友使用～

By: T00ls.com

github下载的自带java11环境,直接运行runcatcs.vbs即可(仅限windows),其他系统执行:java -jar cat_client.jar client

配置名	配置说明
CatClient.Version	自定义版本号,需要和服务端一致.(别人拿到这个版本的cs信息,如果版本号不对,也无法登录TeamSever):String
CatClient.OpenAuth	是否开启auth验证,需要和服务端对应(开启后安全性较高,但是客户端无法断线重连)：true,false
CatClient.InjectSelf	是否注入自身,开启的话Desktop，Keylogger,Hashdump,PortScan,Mimikatz,PowerShellUnmanaged,Printscreen,Screenshot,Screenwatch会注入自身(开启后无法适配geacon_pro)：true,false
CatClient.theme	客户端主题配置,0是原版,1是白色,2是黑色
CatClient.ini_name	自定义配置文件存放名称,防止被蜜罐读取
stager.checksum-num	关于stager的相关配置(强烈建议用profile文件自定义url)
stager.x86-num	客户端和服务器需一致
stager.x86-uri-len	客户端和服务器需一致
stager.x64-num	客户端和服务器需一致
stager.x64-uri-len	客户端和服务器需一致

推荐使用ubuntu18运行
sudo apt install openjdk-11-jre-headless
sudo apt install openjdk-11-jdk

需Java11运行，运行前请先配置CatServer.properties

配置名	配置说明
CatServer.Version	自定义版本号,需要和客户端一致.(别人拿到这个版本的cs信息,如果版本号不对,也无法登录TeamSever)，可以是任意字符串
CatServer.port	服务端端口
CatServer.store	TeamServer证书文件(需放当前目录)
CatServer.store-password	证书密码
CatServer.host	服务器ip(可随意填写,只是客户端监听时候会默认显示的ip)
CatServer.password	服务端密码
CatServer.profile-name	profile文件名称
CatServer.profile	使用的profile文件,需放在当前目录下(所以必须使用profile启动)
CatServer.auth	是否开启双重验证,需要和客户端一致:true,false
CatServer.authlog	是否开启登录日志记录(只是在安全码正确,但是密码错误的情况下记录.):true,false
CatServer.googleauth	开启双重验证后,再开启谷歌验证码:true,false
CatServer.googlekey	谷歌二次验证的key(可用java -jar cat_server.jar google 命令生成)
CatServer.safecode	如果开启双重验证,但是关闭谷歌的话,就会启动安全码,固定不变(限制10位数)
CatServer.Iv	AES加密的iv值,方便类似geacon_pro等重写的项目，限制为16位,切勿乱改,会出现无法上线问题(默认:abcdefghijklmnop)
stager.checksum-num	关于stager的相关配置(强烈建议用profile文件自定义url)
stager.x86-num	客户端和服务器需一致
stager.x86-uri-len	客户端和服务器需一致
stager.x64-num	客户端和服务器需一致
stager.x64-uri-len	客户端和服务器需一致

此部分已被隐藏

发表评论并刷新页面后方可查看

本文作者为TRY，转载请注明。