点击上方蓝字关注我们
现在只对常读和星标的公众号才展示大图推送,建议大家能把星落安全团队“设为星标”,否则可能就看不到了啦!
编写原因
前段时间和朋友交流发现朋友在为过火绒6而烦恼,于是我查阅文章发现Relay师傅已经绕过了火绒6,并说明了部分配置,但是没有给出配置文件。于是查阅资料尝试绕过,最后发现只需修改几个参数即可,配置文件采用github中xx0hcd师傅的模板,再次基础上进行修改。
工具使用
1.使用cs加载cs.profile 文件 启动服务端
2. 然后用客户端生成 生成 stageless 的beacon.bin文件
3.将beacon.bin文件重命名为payload.ico 使用xlbpc.exe文件进行加密
xlbpc.exe -k enc
4.然后使用xlbpc.exe加载器 加载加密后的文件
xlbpc.exe -k runc -f 202409212307.ico
运行效果
圈子介绍
博主介绍:
目前工作在某安全公司攻防实验室,一线攻击队选手。自2022-2024年总计参加过30+次省/市级攻防演练,擅长工具开发、免杀、代码审计、信息收集、内网渗透等安全技术。
目前已经更新的免杀内容:
哥斯拉免杀工具 XlByPassGodzilla
冰蝎免杀工具 XlByPassBehinder
冰蝎星落专版 xlbehinder
正向代理工具 xleoreg
反向代理工具xlfrc
内网扫描工具 xlscan
CobaltStrike免杀加载
Todesk/向日葵密码读取工具
导出lsass内存工具 xlrls
等等...
即将更新的免杀内容:
CobaltStrike二次修改
等等...
后续还会有内部免杀技术分享课程!
圈子目前价格为198元/年,100名以后涨价至228元!
圈子动态
星落免杀星球资源维护表
关注微信公众号后台回复“20240922”,即可获取CS配置文件!
关注微信公众号后台回复“入群”,即可进入星落安全交流群!
关注 “星落安全团队” 微信公众号回复“抽奖” 并此将文章转发到朋友圈,即可参与抽奖活动!
活动1
往期推荐
1.
3
4
【声明】本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统以及盈利等目的,一切后果由操作者自行承担!!!
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...