【更新】CS插件一键生成免杀马，过360核晶、火绒5、火绒6

现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！

目前市场有许多免杀马生成插件需要进行复杂的配置，还需要系统安装指定的环境，在星球内师傅的要求下开发了一款一键自动化生成免杀马的插件，只需要在控制台加载指定脚本即可，获取方式：连同cobaltstrike4.9.1二开版本、免杀插件、过火绒6配置文件 以及其他发布的工具都放在了内部星球里。

版本更新：

• 增加免杀360核晶效果

目前可以绕过360核晶、火绒5、火绒6，仅支持64位程序。

360:

火绒5：

通过在服务器端指定zoom.profile文件，即可绕过火绒6的行为查杀。需使用Windows 可以执行程序(Stageless)生成的程序

火绒6：

下载插件压缩包，解压到cs客户端的根目录下即可，然后在cs客户端点击脚本管理器->load  选择脚本的目录中的autokit.cna

然后选择Windows 可以执行程序(E)、Windows 可以执行程序(Stageless)按照默认Cobalt Strike生成办法生成即可。

配置成功后生成的应用程序大小为1193kb和1556kb。

目前星球已满100人，价格由198元调整为208元(交个朋友啦)，200名以后涨价至238元！

关注微信公众号后台回复“入群”，即可进入星落安全交流群！

【声明】本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统以及盈利等目的，一切后果由操作者自行承担！！！