正文

端午节优惠 | 最新最全CobaltStrike后渗透信息收集插件

admin
admin V管理员 /0 评论 /26 阅读
0530
文章最后更新时间2025年05月30日，若文章内容或图片失效，请留言反馈！

点击上方蓝字关注我们

现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！

工具介绍

2025年星落安全着重于CobaltStrike的二次开发，即4月份发布CobaltStrike支持Linux上线星落安全专版后

相关链接：

5月份发布CobaltStrike后渗透信息收集插件，覆盖日常的后渗透需求，全部采用bof形式运行，内存加载，线程执行，运行程序不会触发360核晶告警(不执行敏感行为)。CobaltStrike的execute-assembly命令虽然也可以内存加载执行C，但是采用了fork&run形式，也就是大家口中的傀儡进程注入，会创建新进程，从而360核晶会弹窗警告。

插件截图

效果展示
演示环境安装的杀软：360安全卫士和火绒
1. 查看谷歌浏览器相关信息
如果有浏览器的保存密码会直接输出在Beacon中，同时会在当前用户的Temp目录生成log以及zip文件，可下载查看。
2. 查看火狐浏览器相关信息
3.查看Cmd和Powershell历史命令信息
4. 读取todesk相关信息
5. 解除Todesk使用ID和密码连接时需要再次输入系统密码的限制！输出为True，即成功解除限制。
6. 读取向日葵相关信息
7. Finalshell相关账户信息获取
8. Xmanager/Xshell/Xftp相关信息获取
9. Dump lsass进程信息(会直接下载回来不用目标机器下载)
10.获取系统相关信息

对于主机的基本信息，既然有了GetUserAccounts，那何必不新增一个QWinSta显示远程桌面会话信息。以及获取Windows Defender排除项 ，新增读取360白名单内容。

11. RDP相关信息
可以快速查看RDP开启状态以及连接记录信息。
12. 查看网络相关信息，以及活跃的TCP连接，快速定位内网的IP段
更多操作，就不一一举例了，请自行测试，最后感谢以下师傅的开源代码：
生吃香菜Conan924qwqdanchunfortraanthemtotheego

相关地址

关注微信公众号后台回复“入群”，即可进入星落安全交流群！

圈子介绍

博主介绍：

目前工作在某安全公司攻防实验室，一线攻击队选手。自2022-2024年总计参加过30+次省/市级攻防演练，擅长工具开发、免杀、代码审计、信息收集、内网渗透等安全技术。

目前已经更新的免杀内容：

  • 部分免杀项目源代码

  • 一键击溃360+核晶

  • 一键击溃windows defender

  • 一键击溃火绒进程

  • CobaltStrike4.9.1二开 

  • CobaltStrike免杀加载器

  • 数据库直连工具免杀版

  • aspx文件自动上线cobaltbrike

  • jsp文件自动上线cobaltbrike

  • 哥斯拉免杀工具 XlByPassGodzilla

  • 冰蝎免杀工具 XlByPassBehinder

  • 冰蝎星落专版 xlbehinder

  • 正向代理工具 xleoreg

  • 反向代理工具xlfrc

  • 内网扫描工具 xlscan

  • CS免杀加载器 xlbpcs

  • Todesk/向日葵密码读取工具

  • 导出lsass内存工具 xlrls

  • 绕过WAF免杀工具 ByPassWAF

  • 等等...

目前星球已满500人，价格由208元调整为218元(交个朋友啦)，600名以后涨价至268元！端午节特惠194元，仅限前十名！名额有限，先到先得！

往期推荐

1. 

2. 

3. 

4. 

【声明】本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统以及盈利等目的，一切后果由操作者自行承担！！！


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒天下网