以前无意间水的文章 macOS下如何优雅的使用Burp Suite 貌似还很受网友欢迎，所以蹭一下热度又水了本文 macOS下如何优雅的安装Cobalt Strike 哈哈哈嗝，不过由于工作原因 CS 这类工具已不再使用了，所以本文就没有带着更新了，留下来做一个纪念和给其他网友做一个思路参考。

前言

因为 Cobalt Strike 也是使用 JAVA 写的跨平台应用程序，那么就和之前我水的一篇文章 macOS下如何优雅的使用Burp Suite 原理就很相似了，我们可以借助 macOS 自带的 自动操作 automator.app 来创建一个应用程序。

资源下载

文件名	下载地址
Cobalt Strike 4 破解版	码云 Gitee
Cobalt Strike 4 汉化包	蓝奏云
Cobalt Strike 4 icns 原版图标	蓝奏云
Cobalt Strike 4 icns 圆角图标	蓝奏云
Cobalt Strike 4 icns 圆角矩形图标（网友 th1e 制作分享）	蓝奏云
Cobalt Strike 4.1 主程序	蓝奏云

虽然 CS4 已经有封装好的 macOS 版本的 app了：cobaltstrike4.0-macOS app.zip 但是默认是英文界面的，如果我们需要自定义加载汉化包的话，可以选择下载 cobaltstrike4.0-cracked.zip 这个文件

th1e制作的这个圆角矩形颜值也不错哦

本文也提供了 4.1 的主程序的 jar 包，自行替换即可，换汤不换药。另外国光只是一个搬运工，所提供的程序请自行查杀是否有后门，国光无能为力，文章更多的只是写一个思路。

文件结构

下载好 cobaltstrike4.0-cracked.zip 解压，然后将下载好的汉化包 CobaltstrikeCN.jar 以及图标文件 cobaltstrike.icns 拷贝到同级目录下，最终的目录效果如下：

  cobaltstrike4.0-cracked tree
.
├── CobaltstrikeCN.jar  # 汉化包
├── LICENSE.txt
├── NOTICE.TXT
├── agscript
├── c2lint
├── cobaltstrike.auth
├── cobaltstrike.bat
├── cobaltstrike.icns # 图标
├── cobaltstrike.jar # 主程序
├── cobaltstrike.store
├── crackInfo.txt
├── icon.jpg
├── libicmp.so
├── libicmp64.so
├── libtapmanager.so
├── libtapmanager64.so
├── peclone
├── readme.txt
├── start.bat
├── start.sh
├── teamserver
└── third-party
    ├── README.winvnc.txt
    ├── winvnc.x64.dll
    └── winvnc.x86.dll

1 directory, 24 files

命令启动

首先国光我的 CS 的存放路径为:

➜  cobaltstrike4.0-cracked pwd
/Users/sec/Documents/Sec/cobaltstrike4.0-cracked

所以最终只需要如下命令即可启动：

cd /Users/sec/Documents/Sec/cobaltstrike4.0-cracked && java -Xdock:icon=cobaltstrike.icns -Dfile.encoding=UTF-8 -javaagent:CobaltStrikeCN.jar -XX:ParallelGCThreads=4 -XX:+AggressiveHeap -XX:+UseParallelGC -jar cobaltstrike.jar

大家看填写自己对于的 CS 存放路径，本地命令行先启动看看：