神兵利器 | 技术分享CS二开--特征消除2
2022-9-10 00:34:21 Author: 渗透Xiao白帽(查看原文) 阅读量:22 收藏

cobaltstrike4.5特征消除2

修改了内置stage的配置,实现硬性特征消除

修改部分payload,实现基本免杀

修改checksum8 判等参数






public static long checksum8(String text) {if (text.length() < 4) {return 0L;}text = text.replace("/", "");long sum = 0L;for (int x = 0; x < text.length(); ++x) {sum += text.charAt(x);}return sum ;}

修改随机生成算法

写入方法,传值

   public static void main(String []args) {        String key = "0797809e694f99998172aec328c672f26eea6a664.cs";        long flag = checksum8(key);        System.out.println(flag);    }}
public static boolean isStager(String uri) {   return checksum8(uri) == ****;

修改传值

修改common/CommonUtils的

public static String MSFURI(final int n) {final String[] array = toArray("a, b, c, d, e, f, h, i, j, k, l, m, n, o, p, q, r, s, t, u, v, w, x, y, z, A, B, C, D, E, F, G, H, I, J, K, L, M, N, O, P, Q, R, S, T, U, V, W, X, Y, Z, 1, 2, 3, 4, 5, 6, 7, 8, 9, 9");StringBuffer sb;do {sb = new StringBuffer(n + 1);sb.append("/");for (int i = 0; i < n; ++i) {sb.append(pick(array));}while (checksum8(sb.toString()) != ****);return
public static String MSFURI_X64() {final String[] array = toArray("a, b, c, d, e, f, h, i, j, k, l, m, n, o, p, q, r, s, t, u, v, w, x, y, z, A, B, C, D, E, F, G, H, I, J, K, L, M, N, O, P, Q, R, S, T, U, V, W, X, Y, Z, 1, 2, 3, 4, 5, 6, 7, 8, 9, 9");String string;do {string = "/" + pick(array) + pick(array) + pick(array) + pick(array);while (checksum8(string) != ****);

修改return的结果和判等结果

简单免杀

修改

/aggressor/dialogs/PayloadGeneratorDialog.java

encoders/Transforms.java

自定义加载器

#include <windows.h>#include <stdio.h>unsigned char buf[] ="";void main(){      ***}

重新打包跑就行了

关于beacon的部分不方便多说,就没写到这里

后续看看要不要公开吧

文章来源:冰棱安全团队

【往期推荐】

【内网渗透】内网信息收集命令汇总

【内网渗透】域内信息收集命令汇总

【超详细 | Python】CS免杀-Shellcode Loader原理(python)

【超详细 | Python】CS免杀-分离+混淆免杀思路

【超详细 | 钟馗之眼】ZoomEye-python命令行的使用

【超详细 | 附EXP】Weblogic CVE-2021-2394 RCE漏洞复现

【超详细】CVE-2020-14882 | Weblogic未授权命令执行漏洞复现

【超详细 | 附PoC】CVE-2021-2109 | Weblogic Server远程代码执行漏洞复现

【漏洞分析 | 附EXP】CVE-2021-21985 VMware vCenter Server 远程代码执行漏洞

【CNVD-2021-30167 | 附PoC】用友NC BeanShell远程代码执行漏洞复现

【奇淫巧技】如何成为一个合格的“FOFA”工程师

【超详细】Microsoft Exchange 远程代码执行漏洞复现【CVE-2020-17144】

【超详细】Fastjson1.2.24反序列化漏洞复现

  记一次HW实战笔记 | 艰难的提权爬坑

【漏洞速递+检测脚本 | CVE-2021-49104】泛微E-Office任意文件上传漏洞

免杀基础教学(上卷)

免杀基础教学(下卷)

走过路过的大佬们留个关注再走呗

往期文章有彩蛋哦


一如既往的学习,一如既往的整理,一如即往的分享

如侵权请私聊公众号删文

推荐阅读↓↓↓

我知道你在看


文章来源: http://mp.weixin.qq.com/s?__biz=MzI1NTM4ODIxMw==&mid=2247493695&idx=1&sn=d97363cdf61737584b01ad6679858c6e&chksm=ea341765dd439e73681b37767d0a4313968f13ad1608341ab51d3767e7bacb0bc4bdf4e64a00#rd
如有侵权请联系:admin#unsafe.sh