文章总结： 星落安全团队发布了CobaltStrike1.6版本，采用Go语言重构服务端，去除了Java相关特征，增强免杀性和防探测能力。新版本新增Linux和mac上线功能，修复了BeaconEye扫描、CheckSum8端口测绘、BeaconConfig结构体等多个安全问题，同时优化了客户端使用体验。文章通过截图演示了文件浏览、进程浏览、mimakatz等功能，并提供了安全圈子优惠信息。
综合评分： 83
文章分类： 免杀,红队,内网渗透,安全工具,渗透测试
GO重构服务端 | 支持Linux上线 | 全新版本Cobaltstrike1.6正式发布!
原创
星落
星落安全团队
2025年12月5日 00:00
黑龙江
点击上方蓝字关注我们
现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！
【声明】本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统以及盈利等目的，一切后果由操作者自行承担！！！
工具介绍
自发布Cobaltstrike 1.5星落专版已有2个月的时间了，因为CobaltStrike4.9.1版本服务端是官方编译好的二进制文件，无法在过多修改。而且放置在国外服务器上大概率会被云厂商发邮件警告！！！此次CobaltStrike1.6版本采用go语言完全重构服务端，使用CObaltStrike 4.5源码进行重构。具备更好的免杀性以及更好防探测功能。
新版本同时新增LInux上线功能，而是将功能集成到服务端中，客户端只需要简单配置，仅需要像生成Payload一样简单！！！为了回馈老粉丝，星球开启89折优惠(最后一天，年前不会再有其他优惠)，老用户续费79折优惠。错过在等一年！优惠卷文末获取
1.6版本更新：
- 服务端采用go语言重构，去掉CobaltStirke所有的java相关特征。
- GO版本的Cobaltstirke服务端，经过粉丝提供的国外服务器测试，未被云服务器厂商发邮件警告。
- 采用CobaltStirke4.5全部源码进行二开。
- 新增Linux、mac 生成上线功能
- 修复被BeaconEye扫描到堆中的Cobaltstirke配置信息
- 修复CheckSum8导致listener外网侦听端口被测绘发现，或者侦听端口被暴力破解下载。
- 去除原来Java服务端与Beacon端验证暗桩（javaasist、文件完整性校验、WarterMark验证、水印）
- 更改Beacon Config结构体，使得不使用SleepMask也无法扫描出特征
- 修改Beacon Config的XOR KEY为不同KEY异或两次，使自动化的扫描工具无法爆破密钥解密配置
- 修复在切换网络或者网络断开后再次连接是用户已存在问题。
视频演示
已关注
关注
重播 分享 赞
关闭
观看更多
更多
退出全屏
切换到竖屏全屏退出全屏
星落安全团队已关注
分享视频
，时长03:18
0/0
00:00/03:18
切换到横屏模式
继续播放
[ ]
进度条，百分之0
播放
00:00
/
03:18
03:18
倍速
全屏
倍速播放中
0.5倍 0.75倍 1.0倍 1.5倍 2.0倍
超清 流畅
继续观看
GO重构服务端 | 支持Linux上线 | 全新版本Cobaltstrike1.6正式发布!
观看更多
转载
,
GO重构服务端 | 支持Linux上线 | 全新版本Cobaltstrike1.6正式发布!
星落安全团队已关注
分享点赞在看
已同步到看一看写下你的评论
视频详情
工具演示
1.服务端采用go语言重构，去掉CobaltStirke所有的java相关特征，适配原有Cobaltstirke的大多数命令，例如：文件浏览、进程浏览、mimakatz、hashdump、等等命令行常见功能都已完成适配工作。
2.像java版Cobaltstirke一样，支持任意Profile文件也就意味着支持CobaltStrike原版CDN域前置的功能。
3.修复CheckSum8导致 listener外网侦听端口，被测绘发现，或者侦听端口暴力破解下载。直接移除java版Cobaltstirke CheckSum8特征。只允许配置文件配置的接口，或者系统默认固定的路径。
4.常见功能适配截图 shell命令、文件浏览、BOF功能、反射加载dll功能等等均已完成适配。
执行mimiaktz功能
执行BOF命令
5.客户端功能使用体验优化。修复Download、Screenshot、键盘记录图形化页面，在客户端断开后再次重新连接数据消失问题。
6.只需要在主页面选择Linux生成，然后按照之前Windows一样步骤进行操作即可。
支持进程预览，以及文件预览
执行linux系统命令
相关地址
关注微信公众号后台回复“入群”，即可进入星落安全交流群！
圈子介绍
博主介绍：
目前工作在某安全公司攻防实验室，一线攻击队选手。自2022-2024年总计参加过30+次省/市级攻防演练，擅长工具开发、免杀、代码审计、信息收集、内网渗透等安全技术。
目前已经更新的免杀内容：
-
部分免杀项目源代码
-
星落安全内部免杀工具箱1.0
-
CobaltStrike4.9.1星落专版1.4
-
一键击溃windows defender
-
一键击溃火绒进程
-
CobaltStrike免杀加载器
-
数据库直连工具免杀版
-
aspx文件自动上线cobaltbrike
-
jsp文件自动上线cobaltbrike
-
哥斯拉免杀工具 XlByPassGodzilla
-
冰蝎免杀工具 XlByPassBehinder
-
冰蝎星落专版 xlbehinder
-
正向代理工具 xleoreg
-
反向代理工具xlfrc
-
内网扫描工具 xlscan
-
Todesk/向日葵密码读取工具
-
导出lsass内存工具 xlrls
-
绕过WAF免杀工具 ByPassWAF
-
等等…
目前星球已满800人，价格由208元调整为218元(交个朋友啦)，900名以后涨价至268元。同时开启续费79折优惠。
往期推荐
3.【免杀】CobaltStrike4.9.1二开 | 自破解 免杀 修复BUG
4.【免杀】原来SQL注入也可以绕过杀软执行shellcode上线CoblatStrike
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：星落安全团队 星落《GO重构服务端 | 支持Linux上线 | 全新版本Cobaltstrike1.6正式发布!》