搜索

[26706] 2021-03-24_CobaltStrike免杀：从便秘到舒畅

文档创建者：s7ckTeam
浏览次数：230
最后更新：2025-01-19
2021-03-24_CobaltStrike免杀：从便秘到舒畅 1 2 C o b a l t S t r i k e 免 杀 ： 从 便 秘 到 舒 畅 原 创   快 乐 鸡 哥   m o o n s e c   2 0 2 1 - 0 3 - 2 4 收 录 于 话 题   # 渗 透 测 试   免 杀   红 队   , 2 3 个 C o b a l t S t r i k e 免 杀 ： 从 便 秘 到 舒 畅 免 杀 ： 从 便 秘 到 舒 畅 概 述 有 老 哥 看 了 前 几 天 发 的 便 秘 帖 子 后 ， 说 鸡 哥 不 讲 武 德 ， s h e l l c o d e 没 发 出 来 ， 卡 巴 都 没 有 过 ， 帖 子 就 这 样 结 束 了 。 这 次 一 起 奉 上 ， C S 通 杀 所 有 常 见 杀 软 上 线 运 行 ， 相 关 文 件 以 上 传 到 ： h t t p s : / / g i t h u b . c o m / m a i 1 z h i 2 / C o b a l t s t r i k e S o u r c e / 效 果 展 示 2 . 1   火 绒 火 绒 执 行 s h e l l c o d e 部 分 ： 执 行 到 反 射 d l l : 运 行 上 线 ： 火 绒 沦 为 摆 设 ：
2 . 2   3 6 0 执 行 s h e l l c o d e 部 分 ： 执 行 到 反 射 d l l : 运 行 上 线 ： 3 6 0 沦 为 摆 设 ：
2 . 3   腾 讯 管 家 腾 讯 管 家 执 行 s h e l l c o d e 部 分 ： 执 行 到 反 射 d l l : 运 行 上 线 ： 软 件 管 家 沦 为 摆 设 ： 2 . 4   卡 巴 卡 巴 执 行 s h e l l c o d e 部 分 ：
执 行 到 反 射 d l l : 运 行 上 线 ： 卡 巴 沦 为 摆 设 ：
2 . 5   麦 咖 啡 麦 咖 啡 执 行 s h e l l c o d e 部 分 ： 执 行 到 反 射 d l l : 运 行 上 线 ： 麦 咖 啡 沦 为 摆 设 ：
3 4 总 结 3 . 1   为 什 么 能 免 杀 为 什 么 能 免 杀 1 、 、 S h e l l c o d e 的 使 用 设 置 的 使 用 设 置 从 S h e l l c o d e 转 C 代 码 ， 再 通 过 c 还 原 的 S h e l l c o d e ， 最 后 所 得 的 s h e l l c o d e 没 有 经 过 绕 过 混 淆 和 加 密 也 是 一 样 妥 妥 的 免 杀 ， 关 于 c 代 码 到 s h e l l c o d e 的 生 成 可 以 参 考 之 前 所 发 s h e l l c o d e 框 架 的 文 章 。 2 、 、 B e a c o n 的 免 杀 改 进 的 免 杀 改 进 目 前 主 要 为 这 两 个 特 征 ： D e f a u l t . p r o f i l e 的 特 征 ： 与 导 出 函 数 R e f l e t i v e L o a d e r 名 字 ， 我 在 c o m m o n / S c l i s t e n . j a v a 的 e x p o r t ( ) 方 法 修 改 了 导 出 函 数 的 名 称 ： 3 . 2   注 意 事 项 注 意 事 项 1 、 请 勿 使 用 s t a g e l e s s 模 式 ， 因 为 该 模 式 的 生 成 规 则 不 相 同 。 2 、 请 勿 执 行 在 该 项 目 m i m i k a z 、 b y p a s s U A C 等 敏 感 行 为 ， 因 为 项 目 中 这 些 功 能 还 没 进 行 免 杀 处 理 的 ， 以 防 止 掉 线 。 因 此 我 们 需 要 对 这 些 功 能 进 行 重 写 并 使 其 免 杀 。 3 、 项 目 只 是 修 改 了 相 应 的 文 件 ， 无 留 后 门 等 非 法 行 为 ， 老 哥 们 可 以 放 心 重 打 包 使 用 ， 不 放 心 也 可 以 比 对 文 件 ， 最 后 ， 大 家 护 网 顺 利 。 - - - - 完 ， 谢 谢 大 家 观 看 - - - - 关 注 本 公 众 号   不 定 期 更 新   文 章 和 视 频   欢 迎 前 来 关 注

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理