【重大更新】无需白加黑 单文件一键击溃360核晶

点击上方蓝字关注我们

现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！

背景介绍

自上次发布通过白加黑的方式来击溃360核晶进程，确实存在许多弊端，比如，上传的文件过多，有可能目标系统确实某个dll文件等等问题，因此这次发布无需白加黑，单文件一键击溃360核晶版本。获取方式：连同一键kill360、一键禁用defender、cobaltstrike4.9.1二开版本、免杀插件以及其他发布的工具都放在了内部星球里。

演示效果

物理机并开启核晶，核晶没有进入自适应状态

为了使效果更贴近于攻防演练实战效果，本次使用冰蝎webshell的命令行界面运行程序，防止在图形化cmd命令行运行成功，而webshell界面弹窗。kill程序运行前后对比，成功kill掉360Tray.exe以及360Safe.exe进程：

视频效果

圈子介绍

博主介绍：

目前工作在某安全公司攻防实验室，一线攻击队选手。自2022-2024年总计参加过30+次省/市级攻防演练，擅长工具开发、免杀、代码审计、信息收集、内网渗透等安全技术。

目前已经更新的免杀内容：