工具推荐 | 新版 CobaltStrike 顶级免杀套件Arsenal kit - 新鲜讯息

点击上方蓝字关注我们

现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！

工具介绍

“Arsenal kit” 免杀套件是一个针对渗透测试工具（如Cobalt Strike）或其他攻击框架的工具集，旨在帮助攻击者绕过防病毒软件、入侵检测系统（IDS）、入侵防御系统（IPS）以及端点检测与响应（EDR）等安全防护技术。这类工具通常用于在渗透测试、红队演练或者攻击活动中提升隐蔽性，使攻击行为尽可能不被安全防护软件检测和阻止。

Arsenal kit一般不单独出售，都是随着官方的CobaltStrike同步捆绑销售。

此次露出的kit工具包内容概览：

这次泄露出来的工具包经过哈希对比，发现与官网提供的版本一致。然而，由于来源不明，存在潜在的风险，仍然建议用户在使用时保持高度谨慎，避免未经验证的工具包可能带来的安全隐患或恶意代码。

而且，最新泄露的版本已经全面支持了Cobalt Strike 4.10，并且在功能上进行了优化和扩展。若想了解更多新增功能和改进细节，建议查看官方的release notes，那里提供了详尽的版本更新说明和新特性的介绍。

Arsenal Kit Release Notes(c) 2012-2024 Fortra, LLC and its groupof companies. All trademarks and registered trademarks are the property of their respective owners.-------------July 16, 2024 - Arsenal Kit-------------++ Artifact Kit+ Updated the artifact stage_size to support 4.10 beacons.++ Postex Kit+ Added a new kit that can be used to create your own long-running postex tasks.++ Sleep Mask Kit+ Added new sleep mask source code example to work with the 4.10 release+ Added new sleep mask system call method 'beacon' which retrieves system call information from beacon.+ Updated the directory names for the sleep mask code support.  sleepmask/src will support the current release (4.10)  sleepmask/src49 will support 4.9.x only  sleepmask/src47 will support 4.7.x and 4.8.x only++ User Defined Reflective Loader for Visual Studio (UDRL-VS) Kit+ Updated examples to work with the 4.10 release+ Updated the bud-loader and obfuscation-loader to populate and pass the ALLOCATED_MEMORY structure to Beacon+ Updated the bud-loader to provide allocated memory for PURPOSE_BOF_MEMORY and PURPOSE_SLEEPMASK_MEMORY+ Updated the bud-loader to support the CreateFile, ReadFile, and WriteFile system calls