Cobalt Strike 4.5 所有暗桩

• 暗桩1：
  beacon.BeaconC2 isPaddingRequired()检测类的 crc。函数调用

  this.data.shouldPad(isPaddingRequired());，30 分钟后，所有任务改为退出命令

• 暗桩2：

  common.Starter2 initialize() { if (!A(paramClass)) {System.exit(0);} }

  aggressor.dialogs.ConnectDialog 和 server.Resources 均继承这个类，检测 crc。

• 暗桩3：

  检测参数是否有 -javaagent:。这个暗桩遍地都是，直接搜关键字慢慢删吧。

• 暗桩4：

  common.Helper.startHelper 校验文件。

  整个Helper类都是暗桩。

• 暗桩5：（最阴间的一个）

  beacon.CommandBuilder 类构造函数中初始化，检测 BeaconC2、BeaconData、SleevedResource、SleeveSecurity 的 crc 值，若不相等则 4 小时后，所有命令改为 0x06 exit。