启动CobaltStrike客户端时,一闪就退了。由于JWT的动态内存扩展机制,会产生内存虚高问题
解决办法
打开cobaltstrike.bat,加入“ -Xms512M -Xmx1024M ” 值
java -XX:ParallelGCThreads=4 -XX:+AggressiveHeap -XX:+UseParallelGC -Xms512M -Xmx1024M -javaagent:CSAgent.jar=5e98194a01c6b48fa582a6a9fcbb92d6 -Duser.language=en -jar cobaltstrike.jar
就可以正常打开
cobaltstrike是一款强大的工具,强大到你不能想出不用它的理由。鉴于这款工具的重要性,所以在此做一点记录。这款工具需要服务端和客户端结合使用,相关文件大致如下图所示。
避坑指南:
1. cobaltstrike.jar既是服务端程序也是客户端程序,一般情况Linux用teamserver启动服务端,语法(默认端口50050):
./temserver IP password
启动linux客户端同样使用teanserver文件,执行语法同上。
Windows一般用cobaltstrike.bat启动客户端,双击即可。
2.使用过程中为避免出现各中问题,需要客户端与服务端保持同一个版本。
3.安装前请确保服务端、客户端都安装有java环境:
Oracle Java 1.8或Oracle Java 11或OpenJDK 11以上环境
4.安装前请关闭杀毒防护。
工具获取(作者从攻防之道大佬处获取):
注:使用不同版本时将csrun中的cobaltstrike.jar做对应替换即可~(默认使用的4.5版本)
各位也可以扫码关注公众号,后台回复“cs”获取:
官网地址:
https://www.cobaltstrike.com/
cobaltstrike学习文档:
https://wbglil.gitbook.io/cobalt-strike/
https://github.com/zer0yu/Awesome-CobaltStrike
社区工具包:
https://cobalt-strike.github.io/community_kit/
如果可以帮助到你,劳烦点点赞哦!
声明: 本文章仅供学习使用,不得用于未授权的渗透测试,禁止用于非法用途。



