先赞后看,已成习惯.如有后门,我必完蛋:star:
关于二次开发后的CobaltStrike
默认的CobaltStrike内存在多处流量特征,在马儿与服务端建立连接时进行流量交互.此间存在多处可疑特征已被各大杀软记录在册
如:卡巴斯基,诺顿,迈克菲等，但国内杀软并无此功能.
所以在客户端进行免杀的同时服务端在流量交互方面也需要特征去除,才产生了二次开发后CobaltStrike.
此次二开为CobaltStrike4.1版本.
效果截图
迈克菲截图
卡巴斯基截图
诺顿截图
注:所有的CobaltStrike上线未被查杀都基于客户端的马儿未被AV静态查杀的前提下,达到了动态免杀.
使用方法
1.将cobaltstrike.jar文件替换服务端的原有jar
2.将cobaltstrike.jar文件替换客户端的原有jar
3.请确保服务端或客户端的Java环境在Jdk10以上（包含JDK10）
使用中
2021-08-17 15:57:18
50.42MB
1
行业文档-设计装置-一种用于现浇竖向构件与水平构件连接处混凝土拦截装置.zip
2021-08-17 09:05:23
378KB