Дело тут не в JRE и JDK. Оба они не пиведут к тем ошибкам, которые видны в скриншоте. Для начала интересно бы выяснить на какой машине запущен ваш сервер - на локальной или VPS? Обслуживаете ли вы домены? Стоит ли у вас панель управления сервером (Control panel)?
-
Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе
Проблема Cobaltstrike
- Автор темы ghostphisher
- Дата начала
-
- Теги
- cobalt strike? java
ghostphisher
местный
Пробуйте который последний линк, ломанный счлишком старый, он с ошибками.
[doublepost=1484542081,1484541463][/doublepost]
Все старутет на локалке. И ошибка, которая там была в начале темы видимо результат версии от 2014 года, которая была еще кривая, требовала особой доработки. Свежая версия проблем не вызывает.
Триал хекается легко...
А смысл? Была задача посмотреть, в чем ошибки в конкретной сборке, ну я так понял покрайней мере. Если вопрос решен - тем более не вижу смысла качать из неясного источника.
О чем уже 3 года написано в официальном блоге. Вместе с намеком на то, с какими подарками идут обычно крекнутые версии
Ссылка скрыта от гостей
Кстати, я в упор не понял из видео, зачем этот араб таскал файлы туда/сюда и вообще зачем все так сложно...
ghostphisher
местный
О чем уже 3 года написано в официальном блоге. Вместе с намеком на то, с какими подарками идут обычно крекнутые версии
Ну нам тоже кричат с какими подарками идут крякнутые версии лицензий софта и как опасно пираты
Тут дело каждого.
Возник вопрос , как скачать образ с официального сайта ( без регистрации) ?
Чем мешает вариант зарегистрироваться? Там, кстати, при регистрации еще и ограничения написаны - кому можно качать, а кому нет. Это подсказака, если что
[doublepost=1484787635,1484779959][/doublepost]Кстати, раз уже зашел разговор о триале...
Ограничение на 21 день - сознательно оставлено с таким механизмом, что бы его мог обойти любой, кто хоть немного знаком с java. Ну, по крайней мере, у меня сложилось такое впечатление из чтения официального блога и твитера разработчиков.
На самом деле ограничение бесплатной версии достаточно серьезные:
Отсутствие крипторов (их действительно нет в комплекте).
Добавка EICAR-последовательностей в пейлоады (все антивирусы - ваши) Теоритически можно обойти, но я не пробовал.
Добавка EICAR-заголовков типа X-Malware в GET-запросы (точно можно обойти, поискать в файлах этот заголовок, заменить)
Отсутствие шифрования в протоколе взаимодействия сервер/клиент. Решается тупо VPNом
Ну в метасплоите легко делаеться ссл шифрование трафика.Тут не пробовал.Но думаю так же должно присутствовать.
Спасибо,с данным вопросом разобрался . Там не нужно никакой регистрации .там вообще ничего не нужно (улыбнуло), достаточно одного браузера opera.
В метосплойт вообще нет общения между нодами метасплойт.
Речь про протокол взаимодействия нод с командным сервером.
Точнее,скорее всего,одноразовую.Надо убедить их в новой личности,почту сделать актуальной (только не спрашивайте,как сделать нормальную почту без номеров и т.д.) Подменить браузер,IP (не торовский),отпечаток сам .Vpn сойдёт вполне ,тот же ресурс hide.me тоже подойдёт для скачивания trial-версии.
debian2017
Green Team
Попытался крякнуть лицуху как на видио в итоге : The Parallel GC can not be combined with -XXarallelGCThreads=0 ...? типо ошибка мусоро борщика.. как исправить подскажите пожалуйста)
arallelGCThreads=0 ...? типо ошибка мусоро борщика.. как исправить подскажите пожалуйста)
Последнее редактирование:
Спасибо за наводку (посмотрю что за os).Я так понимаю данная os платная ? А ,что с активацией кобальт ?
[doublepost=1500403940,1500400590][/doublepost]В каком именно дистрибутиве (так их конь на...
Ссылка скрыта от гостей
) есть кобальт ?
debian2017
Green Team
Обучение наступательной кибербезопасности в игровой форме. Начать игру!