以前无意间水的文章 macOS 下如何优雅的使用 Burp Suite 貌似还很受网友欢迎，所以蹭一下热度又水了本文 macOS 下如何优雅的安装 Cobalt Strike 哈哈哈嗝，不过由于工作原因 CS 这类工具已不再使用了，所以本文就没有带着更新了，留下来做一个纪念和给其他网友做一个思路参考。

前言

因为 Cobalt Strike 也是使用 JAVA 写的跨平台应用程序，那么就和之前我水的一篇文章 macOS 下如何优雅的使用 Burp Suite 原理就很相似了，我们可以借助 macOS 自带的 自动操作 automator.app 来创建一个应用程序。

资源下载

文件名	下载地址
Cobalt Strike 4 破解版	码云 Gitee
Cobalt Strike 4 汉化包	蓝奏云
Cobalt Strike 4 icns 原版图标	蓝奏云
Cobalt Strike 4 icns 圆角图标	蓝奏云
Cobalt Strike 4 icns 圆角矩形图标（网友 th1e 制作分享）	蓝奏云
Cobalt Strike 4.1 主程序	蓝奏云

虽然 CS4 已经有封装好的 macOS 版本的 app 了：cobaltstrike4.0-macOS app.zip 但是默认是英文界面的，如果我们需要自定义加载汉化包的话，可以选择下载 cobaltstrike4.0-cracked.zip 这个文件

本文也提供了 4.1 的主程序的 jar 包，自行替换即可，换汤不换药。另外国光只是一个搬运工，所提供的程序请自行查杀是否有后门，国光无能为力，文章更多的只是写一个思路。

文件结构

下载好 cobaltstrike4.0-cracked.zip 解压，然后将下载好的汉化包 CobaltstrikeCN.jar 以及图标文件 cobaltstrike.icns 拷贝到同级目录下，最终的目录效果如下：

BASH

  cobaltstrike4.0-cracked tree
.
├── CobaltstrikeCN.jar  # 汉化包
├── LICENSE.txt
├── NOTICE.TXT
├── agscript
├── c2lint
├── cobaltstrike.auth
├── cobaltstrike.bat
├── cobaltstrike.icns # 图标
├── cobaltstrike.jar # 主程序
├── cobaltstrike.store
├── crackInfo.txt
├── icon.jpg
├── libicmp.so
├── libicmp64.so
├── libtapmanager.so
├── libtapmanager64.so
├── peclone
├── readme.txt
├── start.bat
├── start.sh
├── teamserver
└── third-party
    ├── README.winvnc.txt
    ├── winvnc.x64.dll
    └── winvnc.x86.dll

1 directory, 24 files

命令启动

首先国光我的 CS 的存放路径为:

BASH

➜  cobaltstrike4.0-cracked pwd
/Users/sec/Documents/Sec/cobaltstrike4.0-cracked

所以最终只需要如下命令即可启动：

BASH

cd /Users/sec/Documents/Sec/cobaltstrike4.0-cracked && java -Xdock:icon=cobaltstrike.icns -Dfile.encoding=UTF-8 -javaagent:CobaltStrikeCN.jar -XX:ParallelGCThreads=4 -XX:+AggressiveHeap -XX:+UseParallelGC -jar cobaltstrike.jar

大家看填写自己对于的 CS 存放路径，本地命令行先启动看看：