Cobalt Strike Launcher on macOS

Nov 20, 2022|2022-12-26
巴斯.zznQ
type
Post
status
Published
date
Nov 20, 2022
slug
cobaltstrike-launcher-on-macos
summary
tags
macOS
CobaltStrike
Product
category
产品工具
icon
password
notion image

前言

国光有篇文章 https://www.sqlsec.com/2020/07/cobaltstrike.html自动操作.app创建的Launcher 很8错,缺点就是修改启动命令参数和路径比较麻烦,所以笔者用 github.com/getlantern/systray 写了个简单 macOS 系统托盘应用作为 Cobalt Strike Launcher。

CSLauncher

preview:
notion image
  • 选择Cobalt Strike目录
    • 检测目录中是否存在 cobaltstrike.jar 以及 cobaltstrike(启动脚本) 没有的话默认启动命令为 java -XX:ParallelGCThreads=4 -XX:+AggressiveHeap -XX:+UseParallelGC -jar cobaltstrike.jar $*
notion image
  • 点击 CmdArgs 修改启动命令
    • notion image
  • Start CS
    • 点击就直接运行启动命令啦。
  • ShowInFinder
    • 点击后在 Finder 中打开Cobalt Strike所在的目录。
  • Quit
    • 退出时将 PathCmdArgs 配置保存至~/.config/cslauncher/.cslauncher

其他

已经开源 https://github.com/ac0d3r/cslauncher 可以自己编译 make cslauncher 或直接下载 https://github.com/ac0d3r/cslauncher/releases
 
Dylib注入&劫持总结SoxHelper