5ime / CS_Decrypt

CobaltStrike流量解密脚本

CS_Decrypt

CobaltStrike流量解密脚本

只需要修改 cs_decrypt.py 文件内的如下内容即可，更多内容查看 https://5ime.cn/cobaltstrike-decrypt.html

file_path = ".cobaltstrike.beacon_keys路径"
encode_data = "元数据"
encrypt_data = "任务数据"