前言

如果您遇到了CobaltStrike使用vnc时闪退的问题，请继续阅读。

CobaltStrike简介

Cobalt Strike 是一种商业对手模拟软件，面向红队销售，但也被从勒索软件运营商到以间谍活动为重点的高级持续威胁 (APT) 的各种威胁参与者窃取和积极使用。

VNC连接

  • 用CS4.5来举例，如果在客户端使用VNC功能（desktop命令），客户端会闪退

image-xcdc-ekmU.png

  • 其原因可能是因为Server端缺少支持VNC的dll

    1. winvnc.x64.dll

    2. winvnc.x86.dll

解决它

  • 在CobaltStrike Server目录下创建 third-party 文件夹

image-qhtr-GQCN.png

  • 下载以下两个dll文件并放入 third-party 文件夹中

/upload/winvnc.x86-JBMB.dll/upload/winvnc.x64-MtAw.dll
image-czao-sIrA.png

  • 再次执行 desktop 命令

image-ydae-oiKZ.png

无报错