• This repository has been archived on 03/Sep/2022
  • Stars
    star
    181
  • Rank 212,110 (Top 5 %)
  • Language
  • Created over 3 years ago
  • Updated over 3 years ago

Reviews

There are no reviews yet. Be the first to send feedback to the community and the maintainers!

Repository Details

CobaltStrike 上线自动权限维持插件

APM 自动维权插件 🏒

GitHub stars GitHub issues

👾 介绍

Automatic-permission-maintenance,CobaltStrike 上线自动权限维持插件

计划任务(Schtasks)

主要修改下几个地方

Bitsadmin

  1. 修改挂在你CS服务器上的可执行文件地址
  2. 修改远程下载后要保存的地址及文件名
  3. 修改计划任务名称及时间间隔,默认为1分钟执行一次
  4. 如果使用Server酱功能请填写自己的key

本地上传

  1. 同一目录下新建script目录,将免杀exe放入该目录下
  2. 修改插件中的exe文件名
  3. 修改计划任务名称及时间间隔,默认为1分钟执行一次
  4. 如果使用Server酱功能请填写自己的key

Socks4

主要修改下几个地方

  1. 如果使用Server酱功能请填写自己的key

image

Spawn

主要修改下几个地方

  1. 修改判断主机存活的心跳时长,默认为60S
  2. 修改规定存活主机数量,默认为2
  3. 修改系统位数,默认为64位
  4. 将XXXX修改为监听器名称,后面的系统位数要保持一致
  5. 如果使用Server酱功能请填写自己的key

🤖 更新日志

[2021.06.30]

  • 修改Server酱URL
  • 增加本地上传模块,可与bitsadmin进行替换

[2021.07.14]

  • 增加Socks4插件
  • 增加Spawn插件

🥷 其他

请自备免杀工具,免杀可以使用 狼组Plat平台

Stargazers over time

关注公众号回复 “加群” 即可加入官方交流群

⚠️ 免责声明

此工具仅作为网络安全攻防研究交流,请使用者遵照网络安全法合理使用! 如果使用者使用该工具出现非法攻击等违法行为,与本作者无关!

More Repositories

1

ENScan_GO

一款基于各大企业信息API的工具,解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。
Go
2,877
star
2

fofa_viewer

A simple FOFA client written in JavaFX. Made by WgpSec, Maintained by f1ashine.
Java
1,536
star
3

ENScan

基于各大API的一款企业信息查询工具,为了更快速的获取企业的信息,省去收集的麻烦过程,web端于plat平台上线
Python
934
star
4

DBJ

大宝剑-边界资产梳理工具(红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配)
Python
895
star
5

tig

Threat Intelligence Gathering 威胁情报收集,旨在提高蓝队拿到攻击 IP 后对其进行威胁情报信息收集的效率。
Python
850
star
6

whohk

whohk,linux下一款强大的应急响应工具 在linux下的应急响应往往需要通过繁琐的命令行来查看各个点的情况,有的时候还需要做一些格式处理,这对于linux下命令不是很熟悉的人比较不友好。本工具将linux下应急响应中常用的一些操作给集合了起来,并处理成了较为友好的格式,只需要通过一个参数就能代替繁琐复杂的命令来实现对各个点的检查。
YARA
464
star
7

YongYouNcTool

用友NC系列漏洞检测利用工具,支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等
Java
460
star
8

CreateHiddenAccount

A tool for creating hidden accounts using the registry || 一个使用注册表创建隐藏帐户的工具
Go
416
star
9

lc

LC(List Cloud)是一个多云攻击面资产梳理工具
Go
403
star
10

VulnRange

漏洞靶场-快速搭建Web安全漏洞和第三方组件漏洞环境,用于漏洞复现和研究
HTML
313
star
11

Hawkeye

Hawkeye鹰眼web监测|[重保小助手]|网站违规检测|暗链检测|重要页面持续监控
Python
166
star
12

CS-Avoid-killing

CS免杀加载器
C++
139
star
13

wiki

WgpSec Wiki 仓库 持续更新
139
star
14

peiqi-wiki

WgpSec 公开POC WIKI文库 @PeiQi0 师傅
Python
129
star
15

urlscan

一款url快速检测工具,能够根据关键词搜索域名信息、快速获取url信息 来自Plat狼组安全平台
Python
98
star
16

IGScan

WgpSec Team IGScan 一款信息收集工具
Python
67
star
17

EndpointSearch

EndpointSearch 是一个探测云服务端点的扫描器。Endpoint Search is a sophisticated reconnaissance utility designed to discreetly identify and enumerate endpoints within cloud services.
Go
65
star
18

Perception

基于狼组安全服务(社区)平台API打造的一款在线信息收集程序
Python
51
star
19

WolfAwd

WolfAWD 一款基于Python的AWD线下比赛框架
Python
46
star
20

SafeWiki

WgpSec SafeWiki
HTML
44
star
21

fofa-search

这是一个基于vue3+ant开发的Chrome浏览器插件,Chrome V3版本
Vue
25
star
22

RekSai

RekSai 多个工具的功能结合起来,然后自动信息收集,保存结果
Python
11
star
23

GoPages

整合渗透资源,一站搞定
HTML
8
star
24

ArpFlood

Python Arpspoof For Multiple Targets
Python
7
star
25

AstaGo

一款基于GO编写的扫描器,教学持续更新
Go
6
star
26

bot-apis

WgpSecBot API 调用案例
Python
5
star
27

AWD-Framework-old

A Framework for AWD Game
Python
4
star
28

homebrew-tap

Ruby
2
star
29

tls_poison_study

Python
1
star