Cobalt Strike（cs）木马免杀,后渗透工具—更新

目的：

不用关心怎么实现免杀，也不用浪费时间和精力去对某一款工具进行专项修改达成免杀效果

助力每一位像我这样的脚本小子快速实现免杀，hvv尽快打穿目标内网

支持bypass 360 火绒 Windows Defender，一键免杀上线CS、fscan、mimikatz …

RingQ 免杀框架，简单修改源码 加载方式、加密混淆、执行逻辑等 即可快速免杀

使用方法：

1. 将需要免杀的exe工具，放在与Create.exe 同文件夹下运行即可，会生成一个混淆的main.txt文件。

2. Create.exe 此程序仅用于混淆生成main.txt文件，可能存在报毒(c++你懂的) 添加白名单or虚拟机断网使用都可以。

Create.exe fscan.exe

Create.exe CobaltStrike.bin

3.将main.txt和RingQ.exe上传到目标机器，执行 RingQ.exe ~

4.内置反沙箱等 执行后有些许延迟 耐心一会儿 🙂

RingQ.exe

 效果展示

360（2024.07.08更新）

Windows Defender（2024.07.08更新）

火绒6.0（2024.07.08更新）

推荐阅读

简单好用的CobaltStrike提权插件以及免杀教程

1个月前

01366

下载地址