前言

「眾所周知，關于cs相關的資料都非常的少，并且是打得特別緊，特別是這兩年各個安全廠商對cs相關的內容都給予了特征識別等嚴重的打擊，例如vultr網站會檢測特征并關停服務器，我們可以同個多種方式更改特征繞過，接下來我們來講更改cs的算法進行繞過。例如下面這樣」

我弄的環境，就因為開了cs結果就被強制破壞o(╥﹏╥)o

特征檢測

「關于被檢測的特征詳細來概述」

首先我們新建監聽器

這里我們一般用80和443來監聽，因為其他端口的容易被封，這倆端口基本沒人去管

接下來我們打開特征的的一些鏈接看下

可直接下載對應的文件，網上有一大堆檢測腳本，我就不列舉了

鏈接特征

80：http://IP/aaa9
443：https://ip:443/aaa9

當然特征不止這一個「aaa9」例如「http://IP/HjIa」 這個也會出現這種狀態并不是404 （部分瀏覽器假的404需要多打開幾遍才會請求下載未知文件）只要是符合「checksum8」算法技術出來的文件都可以請求到 「不是唯一值」

我們可以看到這里面的請求的一些狀態鏈接都是很短的，只有在發命令通過抓包才是那種長鏈接

下面就直接反編譯，或者你找源碼都是有的

反編譯

我們更改特征首先要反編譯壓縮包里面所有的.class文件，把他變成.java格式的我們才能編譯

反編譯這里推薦有一個工具比較方便，當然還有其他工具但是講的話文章會很長我盡量很詳細，我學習的時候搜索的資料大部分都有坑或者關鍵部分就直接跳過了這就很煩結合了多個文章內容我直達精髓。

JD-GUI：https://jd-gui.apponic.com/download/

我們可以看到很直觀的就可以看到里面的內容

然后我們安裝「JAVAIDE」(這個工具里面也有反編譯的包具體方法可以網上搜索)

Java ide：https://www.jetbrains.com/zh-cn/idea/.

下載安裝里面有兩個版本不用糾結第一個收費第二個社區的免費正好也能滿足我們的需求

安裝完成后我們打開安裝中文包插件（英文的我看不懂）在「PLugins」里面搜索「chinese」第二個就是

我們來安裝他點擊安裝后會重新啟動軟件就變成中文的了

項目和環境配置

1、我們新建項目就默認第一個java模塊然后不停的下一步選擇路徑打開，看圖

2、創建好之后我們新建倆文件夾，在軟件里面和在外面創建都行都是同步刷新的，修改也是。這里我們新建「decompiled_src」和l「lib」文件夾這里我就列舉一個圖減少占用

3、建立完成就是這個樣子的，現在我們需要兩個文件一個是反編譯后「cobaltstrike」文件，一個是未反編譯的「cobaltstrike.jar」原始文件，原因是編譯需要依賴的文件環境和包，不然各種報錯，非常的惱火，把原始文件「cobaltstrike.jar」放到「lib」文件夾，反編譯后的解壓到「decompiled_src」文件夾

4、弄好之后就是這個樣子的，然后咱們來設置環境，左上角文件→項目結構，看一下「sdk」是否正確，然后點擊模塊，然后看圖

5、「選擇lib里面cs原始jar包點擊確定，確定完成之后打勾然后應用」

6、然后點擊「工件→JAR→來自有依賴項的模塊→然后選擇Aggressor」 出現「aggressor.Aggressor」就說明正確了，然后確定，工件就設置完成了

「7、接下來看一下sdk有沒有設置正確，正確直接應用然后確定」

修改checksum8算法

在「D:\cs\decompiled_src\cloudstrike」里面有個「WebServer.java」文件包含算法，這個好像是監聽器里面的，有這個算法的還有另一個「D:\cs\decompiled_src\common\CommonUtils.java」也包含checksum8

我們吧要修改的文件放到「D:\cs\src」 里面，這個文件代表著我們要編譯的文件整合到jar文件里（就是實際只是編譯的這兩個文件）復制的之后要注意吧文件夾也復制過去它會自動整合到路徑

我們雙擊打開「WebServer.java」 然后「ctrl+f」搜索「checksum8」，這里我們很直觀的就可以看到各種結果

「checksum8，輔助算法計算腳本」

public class EchoTest {
    public static long checksum8(String text) {
        if (text.length() < 4) {
            return 0L;
        }
        text = text.replace("/", "");
        long sum = 0L;
        for (int x = 0; x < text.length(); x++) {
            sum += text.charAt(x);
        }
        return sum;
    }
    public static void main(String[] args) throws Exception {
        System.out.println(checksum8("ds6f565sdf44s65d4f21dsf1.jpg"));
    }
}

首先，我們想一個自己想要生成的stage訪問下載地址“「ds6f565sdf44s65d4f21dsf1.jpg」”可以隨意更換的

我們對于「ds6f565sdf44s65d4f21dsf1.jpg」這個可以隨意換字符，這個是我亂打的到時候請求這個會請求到我們的文件，這個文件用于生成的那種20kb的他是后續會自動下載這個載入進去你不想要這個可以直接web里邊殺掉這倆stager站點，為了我的內容能少點我就不講其他的了，可以從別的文章了解。

我們通過這個技術按腳本可以把他復制到在線java運行的網站查詢結果，我這邊呢就列舉一個

在線運行java：https://c.runoob.com/compile/10/

進去之后把技術按腳本復制粘貼到里面然后自己把這個字符串隨意編輯一下點擊運行，這里這個運行結果就是我們要更改的值，這里我們需要技術兩個不一樣的值，一樣的話只能生效一個，x64和x86隨意分配計算