CobaltStrike逆向学习系列(10)：TeamServer 启动流程分析

这是[信安成长计划]的第 10 篇文章
关注微信公众号[信安成长计划]

0x00 目录

0x01 基本校验与解析

0x02 初始化

0x03 启动 Listeners

在之前的分析中，都是针对 CobaltStrike 整体通信流程的，也就忽略了中间的一些细节，其中一些细节对理解整个 CobaltStrike 也是非常重要的

0x01 基本校验与解析

先取了默认端口

接着对 Java 环境及一些参数进行了验证，并校验了 license

这里重点看一下对于参数的检测，可以看到有校验两个参数是否存在，当你在跑 Controller 的时候，最好也一样将其参数加上，不然有可能会出现一些莫名其妙的问题

对于 IP 等内容的判断就不重点关注了，看一下他在解析 C2Profile 时候的对比，如果有指定的话，会走下面那个流程，直接将地址传入 LoadProfile

而在默认情况下，则调用了 LoadDefaultProfile，但它实际还是调用了 LoadProfile，然后直接加载了 resources 中的默认文件

之后就到了最关键的初始化环境