Немного данных

Cobaltstrike - аналог Armitage, но платный (3500$), прогрессивнее и намного круче.
Cодержит несколько дополнительных эксплоитов под Java и MS Office и MS Excel, имеется поддержка командной работы

Обсуждение на одном из форумов
https://underc0de.org/foro/hacking/cobalt-strike-3-0-la-herramienta-de-post-explotacion/

видео

У меня возникает такая проблема



Собственно в чем может быть проблема? Armitage стартует без проблем

Присоединяюсь к вопросу, такая же проблема...

оно тоже на яве написано ?

Да. И никакой доп информации нет. Только эта (под спойлером)

Если у кого есть возможность - затестите.

ПС у меня
uname -a
Linux parrot 4.7.0-parrot-amd64 #1 SMP Parrot 4.7.6-1parrot0 (2016-10-21) x86_64 GNU/Linux

java -version
java version "1.8.0_111"
Java(TM) SE Runtime Environment (build 1.8.0_111-b14)
Java HotSpot(TM) 64-Bit Server VM (build 25.111-b14, mixed mode)

В файле teamserver есть строчка java -Djavax.net.ssl.keyStore=./cobaltstrike.store -Djavax.net.ssl.keyStorePassword=123456 -server -XX:+UseParallelGC -jar cobaltstrike.jar --server $1 55554 msf $2 55553
Вот на ней он и спотыкается.

Запуск руками msf и вот такие ошибки при подключении.

2 [S]link removed[/S] - вполне возможно, тем более я не знаю что за версия у меня, так как скатал ее не с оф.сайта, а крякнутую с файлообменника.

Не уточнил - тут речь шла о CobaltStrike
Java с офа.
Благодарю за ответ, он более точно отражает суть возможной проблемы.

Меня тут другая история смущает - что мы получим в итоге в системе? Две версии Java ? Как это отразится на других приложениях. Или так же как python и python3?

Но в тоже время

Cobalt Strike requires the following software:Oracle's Java 1.7 or later.
Ветка 1.7 или по нарастающей цифре?
ок. попробуем update-java-alternatives --jre -s java-1.7.0-openjdk-amd64

1)
#apt-get install oracle-java7-installer <---- так как

update-alternatives: используется /usr/lib/jvm/java-7-oracle/jre/bin/java_vm для предоставления /usr/bin/java_vm (java_vm) в автоматическом режиме
update-binfmts: warning: current package is oracle-java8, but binary format already installed by openjdk-8
Oracle JDK 7 installed
Oracle JRE 7 browser plugin installed
W: APT had planned for dpkg to do more than it reported back (0 vs 4).
Affected packages: oracle-java7-installer:amd64

2)
#update-java-alternatives --jre -s java-1.7.0-openjdk-amd64
update-java-alternatives: directory does not exist: /usr/lib/jvm/java-1.7.0-openjdk-amd64

Или надо слить с оф.сайта?

Однако:

#update-alternatives --display jdk
update-alternatives: ошибка: нет альтернатив для jdk
#update-alternatives --list jdk
update-alternatives: ошибка: нет альтернатив для jdk

update-alternatives --all
Есть только одна альтернатива в группе ссылок alembic (предоставляющая /usr/bin/alembic): /usr/bin/python2-alembic
Настраивать нечего.
Есть только одна альтернатива в группе ссылок animate (предоставляющая /usr/bin/animate): /usr/bin/animate-im6.q16
Настраивать нечего.
Есть только одна альтернатива в группе ссылок animate-im6 (предоставляющая /usr/bin/animate-im6): /usr/bin/animate-im6.q16
Настраивать нечего.
Есть 3 варианта для альтернативы appletviewer (предоставляет /usr/bin/appletviewer).

Выбор Путь Приор Состояние
------------------------------------------------------------
0 /usr/lib/jvm/java-7-oracle/bin/appletviewer 1082 автоматический режим
1 /usr/lib/jvm/java-7-oracle/bin/appletviewer 1082 ручной режим
2 /usr/lib/jvm/java-8-openjdk-amd64/bin/appletviewer 1081 ручной режим
* 3 /usr/lib/jvm/java-8-oracle/bin/appletviewer 1081 ручной режим

update-alternatives --list java
/usr/lib/jvm/java-7-oracle/jre/bin/java
/usr/lib/jvm/java-8-openjdk-amd64/jre/bin/java
/usr/lib/jvm/java-8-oracle/jre/bin/java

окей

сменил

Выбор Путь Приор Состояние
------------------------------------------------------------
* 0 /usr/lib/jvm/java-7-oracle/bin/appletviewer 1082 автоматический режим
1 /usr/lib/jvm/java-7-oracle/bin/appletviewer 1082 ручной режим
2 /usr/lib/jvm/java-8-openjdk-amd64/bin/appletviewer 1081 ручной режим
3 /usr/lib/jvm/java-8-oracle/bin/appletviewer 1081 ручной режим

не успешно
Так, читаю про альтернативу и смену java, ощущаю глубокий пробел в этой области....

имеет смысл попробовать поиграться с версиями msgpack, начать можно с той версии, которая используется в Armitage, раз этот самый Armitage стартует

собственно в Armitage таким образом и пофиксили
https://github.com/rsmudge/armitage/issues/184

Рабоча версия кобальта есть, но триал 21. Вопрос решаемый. Раздача идет на одном из ресурсов с другими утилитами в комплекте. Ссылка на скачку ниже. Архив НЕ МОЙ.

[HIDE=80]https://mega.nz/#F!FgBxkJaY!5twvwjAh9KN354Yt-arroQ
пароль на архив ниже
[HIDE=80]123123

Пробуйте который последний линк, ломанный счлишком старый, он с ошибками.
[doublepost=1484542081,1484541463][/doublepost]

Все старутет на локалке. И ошибка, которая там была в начале темы видимо результат версии от 2014 года, которая была еще кривая, требовала особой доработки. Свежая версия проблем не вызывает.

Триал хекается легко...

Если что - пересниму видос специально для кодебай...

Ну нам тоже кричат с какими подарками идут крякнутые версии лицензий софта и как опасно пираты Тут дело каждого.

Возник вопрос , как скачать образ с официального сайта ( без регистрации) ?

Ну в метасплоите легко делаеться ссл шифрование трафика.Тут не пробовал.Но думаю так же должно присутствовать.

Спасибо,с данным вопросом разобрался . Там не нужно никакой регистрации .там вообще ничего не нужно (улыбнуло), достаточно одного браузера opera.

Люди,подскажите актуальный способ ,как скачать cobalt strike с официального сайта ?Предыдущие способы больше не прокатывают : opera vpn, vpn, ultrasurf, с регистрацией тоже проблемы (не принимает email -пишет что то про бесплатную почту) .

Точнее,скорее всего,одноразовую.Надо убедить их в новой личности,почту сделать актуальной (только не спрашивайте,как сделать нормальную почту без номеров и т.д.) Подменить браузер,IP (не торовский),отпечаток сам .Vpn сойдёт вполне ,тот же ресурс hide.me тоже подойдёт для скачивания trial-версии.

Попытался крякнуть лицуху как на видио в итоге : The Parallel GC can not be combined with -XXarallelGCThreads=0 ...? типо ошибка мусоро борщика.. как исправить подскажите пожалуйста)

в чем плюсы этого фреймворка?

www.blackhatsec.org

есть там кобальт и много чего еще интересного !))

Спасибо за наводку (посмотрю что за os).Я так понимаю данная os платная ? А ,что с активацией кобальт ?
[doublepost=1500403940,1500400590][/doublepost]В каком именно дистрибутиве (так их конь на... www.blackhatsec.org) есть кобальт ?

По моему здесь) http://www.blackhatsec.org/?p=3133

Спасибо большое ! Как говорится "старый конь борозды не испортит! "Установил 1.8u121 ..полет отличный!

бли
блин я не увидел что это чудо платное... извините что ввел Вас в заблуждение!
[doublepost=1502204909][/doublepost]могу конпенсировать то есть помоч Вам установить кобальт на Вашу ОС

Могу помочь исправить "косяк": за добро плачу добром
И заодно компенсировать "подаренные" мне (и не только) 350 баков (помнишь, ты про Бурп писал?)
Короче, есть 2.0.4.10 и 3.0 крякнутые. Совместимы с Kali. 3.0 - с вечным триалом.
Тема - твоя, вот и выложишь сам.
Нужно - кину в личку.

Кто знает в чём может быть проблема?
root@kali:~/Desktop/cobaltstrike# ls
agscript cobaltstrike.jar readme.txt third-party
c2lint icon.jpg releasenotes.txt update
cobaltstrike license.pdf teamserver update.jar
root@kali:~/Desktop/cobaltstrike# ./cobaltstrike
bash: ./cobaltstrike: Permission denied
root@kali:~/Desktop/cobaltstrike#

В ПМ тебе писал время будет отпишись если можешь...

скачайте через впн-ку и "[S]ломаните[/S]" (ой, про тестируйте на продление срока триала) её схем полно на ютубе

5.2 ;-)

была бы еще ссылка на загрузку )

---- Добавлено позже ----

Хакеры Cobalt украли более 1 млрд рублей у российских банков в 2017 г интересно они триал хекали или покупали кобальта.

При запуске cobaltstrike выскакивает ошибка

https://forum.antichat.xyz/attachmen...0112063909.png

Что это может быть? Кто сталкивался?

В Грей зайдите,писал там статью.Возможно не так запускаете.

Появилась версия 3.12

да, появилась.. еще в начале сего года!)) Но там обнаружили уязвимость в всех версиях и триал даже если его ломануть отстой он все равно урезанный)) нужен именно кряк, юзаю полет норм во всех смыслах, может такое что не один троянец не сможет, тулза не для всех, только для red-team не зря группировка "кобальт" ею столько банков ограбило)))

Привет! Мне не дашь поюзать кобальта.

бродит по сети))) кто захочет, тот найдет)))

Ну прям оригинальный ответ.Я об этом даже не догадывался.