malware Cobalt Strike

[tabac]

По поводу бага.

Identifying Cobalt Strike team servers in the wild

How an anomalous space led to fingerprinting Summary On the 2nd of January 2019 Cobalt Strike version 3.13 was released, which contained a fix for an “extraneous space”. This uncommon w…

blog.fox-it.com

Патч, а именно фикс уязвимости Cobalt Strike, который это дело исправляет:

https://www.sendspace.com/file/1si4jc
пароль Kbcu5gbi23v5

 

[gavz]

тем кому невиден линк https://www.cnblogs.com/ssooking/p/9825917.html , https://blog.bbsec.xyz/2018/11/23/2532.html

 

[amstrot]

По поводу бага.

Identifying Cobalt Strike team servers in the wild

How an anomalous space led to fingerprinting Summary On the 2nd of January 2019 Cobalt Strike version 3.13 was released, which contained a fix for an “extraneous space”. This uncommon w…

blog.fox-it.com

Патч, а именно фикс уязвимости Cobalt Strike, который это дело исправляет:
Скрытое содержимое

А для какой версии патч 3.12 или 3.13?

 

[irbis]

тем кому невиден линк https://www.cnblogs.com/ssooking/p/9825917.html , https://blog.bbsec.xyz/2018/11/23/2532.html

а нормальной ссылки нема? там половино забанено половино не открывается

 

[gavz]

а нормальной ссылки нема? там половино забанено половино не открывается

链接：https://pan.baidu.com/s/1n6h2w5j0TCx9GnnC5Z7gZg
提取码：1sxu

 

[gavz]

а нормальной ссылки нема? там половино забанено половино не открывается

Я не просто так именно эти ссылки дал , там еще доп инфа есть , если бы тебе cobalt бал нужен ткнул бы на все ссылки а не жаловался

 

[irbis]

链接：https://pan.baidu.com/s/1n6h2w5j0TCx9GnnC5Z7gZg
提取码：1sxu

Спасибо что отозвался, но походу регаться надо на этой байде либо экзешник качать китайским не але а гугл не переводит ну да ладно 15 сообщуг набил вроде ссылку выше у тс видно теперь

 

[irbis]

Я не просто так именно эти ссылки дал , там еще доп инфа есть , если бы тебе cobalt бал нужен ткнул бы на все ссылки а не жаловался

да не кто не жаловался ))))) и по ссылкам потыкал " там половино забанено половино не открывается " и все на китайском и гугл переводит через 1 страницу

 

[gavz]

Спасибо что отозвался, но походу регаться надо на этой байде либо экзешник качать китайским не але а гугл не переводит ну да ладно 15 сообщуг набил вроде ссылку выше у тс видно теперь

https://mega.nz/#!ZYN3GaRK!0Icx_405qk2KtQjVlJDgbEE1NiWh5qg0RMmVOYC7naA
отделный cobaltstrike.jar вроде как пропатченный

 

[gavz]

А для какой версии патч 3.12 или 3.13?

3.12

 

[irbis]

https://mega.nz/#!ZYN3GaRK!0Icx_405qk2KtQjVlJDgbEE1NiWh5qg0RMmVOYC7naA
отделный cobaltstrike.jar вроде как пропатченный

Спасибо :smile12:

 

[gavz]

Не проверял но вроде как 3.13 https://www.i0day.com/1957.html

MEGA

MEGA provides free cloud storage with convenient and powerful always-on privacy. Claim your free 20GB now

mega.nz

Pass: CobaltStrike

 

[kerberos]

CobaltStrike 3.14 , качать с помощью git

git clone https://coding.net/u/ssooking/p/cobaltstrike-cracked/git

Источник https://bithack.io/forum/310

ПС: Копипаст: экспа/topic/158652

 

[tabac]

CobaltStrike 3.14

На Kali Linux 2019.2 полёт нормальный. Сама версия ,по идее ,должна быть уже крякнутая.

1. После скачивания архива, разархивируем

2. Вносим кое-какие правки в файлы:

# chmod +x teamserver
# chmod +x cobaltstrike

3. Далее, запускаем teamserver:

# ./teamserver ваш_ip-адрес 111 (111-пароль можно любой указать)

4. Открываем ещё один терминал и запускаем:

# ./cobalstrike

5. В окне заполняем только нижнюю строку с паролем (вводим тот,что вводили до этого)

6. Соглашаемся и жмем connect

Ссылка на скачивание здесь
Попадаем сюда, жмякаем указанную кнопку))

Теперь скачиваем, для этого жмём и сохраняем архив
Пароль для разархивирования: caidaome.com

Enjoy it!