cs-decrypt-metadata.py

cs-decrypt-metadata.py 是一种新工具，用于解密 Cobalt Strike 信标的元数据。

活动信标定期检查其团队服务器，传输使用团队服务器私钥加密的元数据（如 AES 密钥、用户名和机器名称等）。

该工具可以解密这些数据，前提是：

1. 你给它包含私钥（和公钥）的文件，.cobaltstrike.beacon_keys（选项-f）
2. 你给它十六进制格式的私钥（选项-p）
3. 私钥是其存储库中的 6 个密钥之一（默认行为）

我将发布博文解释如何使用此工具。

这是一个快速示例：

http://didierstevens.com/files/software/cs-decrypt-metadata_V0_0_1.zip