【CobaltStrike】OneCS 4.9 最终版（20250528）

免责声明

锦鲤安全的技术文章仅供参考，此文所提供的信息仅供网络安全人员学习和参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。如有侵权烦请告知，我们会立即删除并致歉。本文所提供的工具仅用于学习，禁止用于其他，请在24小时内删除工具文件！谢谢！

前言

OneCS 4.9 最终版更新，后面不更新该版本了，废话不多说一切从简。

主要更新内容：

• 会话显示增加分组功能，IP 地址显示国家图标，显示上线时间，

• 会话交互标题由内网 IP 改为主机名称

• 下载管理增加一键保存文件功能

其它一些修改。

关于前一个版本更新：

更新内容

会话显示更新后总体效果如下：

1. 分组功能

在会话管理中增加分组功能：

分组与 computer 绑定，computer 相同则分组相同。

2. IP 地址图标

IP 地址可以显示图标，更加直观：

3. 上线时间

增加了一列用来显示上线时间：

不是所有上线的会话都能显示上线时间，一些上线太过久远的会话会丢失上线时间。

4. 会话交互标题

原来的会话显示标题 beacon ip@pid 不够直观，改成了 beacon computer@pid：

5. 下载管理一键保存文件

下载管理增加一键保存文件功能：

【下载到...】：旧的 cs 下载方式

【下载】：一键下载保存文件

点击【下载】会直接将文件保存到 cs 目录下的 downloads 的目录中，按照 主机名[分组] 的方式创建目录存放不同主机的文件：

这里有一个问题，如果文件对应的会话已经被删除，就无法知道对应的文件是属于哪个主机，则默认都保存到 unknow 目录下。

右键文件打开下载目录：

或通过右键会话打开该主机的下载目录：

保存位置由 script/download_list.cna 脚本控制，可自行修改。