【CobaltStrike】OneCS 4.9 20241101 更新（汉化+CrossC2 适配+...

主要观点总结

该文章是关于锦鲤安全的技术文章，主要介绍了OneCS 4.9的更新内容。文章涵盖了客户端汉化、文件浏览器功能增强与优化、适配CrossC2插件、进程浏览功能增强、对话框描述自适应行数、更换纯真IP库为Geoip2 IP库、beacon右键信息查看、bug修复等方面的内容。

关键观点总结

关键观点1: OneCS 4.9的更新内容

包括客户端汉化、文件浏览器功能增强与优化（多文件上传、自动修改文件时间戳、适配CrossC2）、进程浏览功能增强、对话框描述自适应行数、更换IP库为Geoip2 IP库、beacon右键信息查看以及bug修复等。

关键观点2: 纯真IP库与Geoip2 IP库的比较

纯真IP库不能直接获取最新IP数据源，加载时间较长，但IP识别较精确；Geoip2 IP库可直接从官网下载最新IP数据源，加载迅速，国家省级别识别精确。

关键观点3: bug修复

包括修复CrossC2列出/bin目录闪退的bug、截图浏览右键菜单的Windows 10 bug以及其他一些bug的修复。

关键观点4: 其他修改

包括默认设置（创建监听器时默认选择HTTPS，文件托管时默认启用SSL），服务端使用（生成代码加到teamserver），c2profile修改以及其他一些注意事项。

免责声明