文章总结： 本文介绍红队内网后渗透CobaltStrike插件HeavenlyProtectionCS，旨在解决现有插件体验不佳问题。该插件基于OPSEC原则，包含权限维持、信息收集、提权及域渗透等模块。文中展示了UAC利用与DumpHash演示，并推广了作者的红蓝对抗知识圈子，分享免杀工具、钓鱼手法及内部技术文章。 综合评分： 55 文章分类： 红队,内网渗透,安全工具,免杀

---

【红队工具】红队内网后渗透CobaltStrike插件更新

原创

Hello888 Hello888

安全天书

2026年2月25日 16:04 广西

0x01 插件简介及功能特点

在红队攻防后渗透中，之前用其他师傅的插件发现体验不太好，比如插件不适合当前对抗环境，功能比较杂乱，体验感不好等，所以就有了HeavenlyProtectionCS。HeavenlyProtectionCS从去年至今经历了大大小小的攻防项目的洗礼，一直不间断的对插件进行维护，基本能够满足红队攻防需求。插件模块主要部分为权限维持、内网信息收集、权限提升、致盲Kill、钓鱼、域渗透等模块，该插件是基于OPSEC原则去实现！

部分功能截图：

其他功能就不一一展示，详细见圈子！

0x02 部分功能模块演示

以往的文章参考：

【红队工具】红队后渗透CobaltStrike插件更新

最新版新增演示：

UAC利用：

已关注

关注

重播 分享 赞

关闭

观看更多

更多

退出全屏

切换到竖屏全屏退出全屏

安全天书已关注

分享视频

，时长00:43

0/0

00:00/00:43

切换到横屏模式

继续播放

[ ]

进度条，百分之0

播放

00:00

/

00:43

00:43

倍速

全屏

倍速播放中

0.5倍 0.75倍 1.0倍 1.5倍 2.0倍

超清 流畅

继续观看

【红队工具】红队内网后渗透CobaltStrike插件更新

观看更多

转载

,

【红队工具】红队内网后渗透CobaltStrike插件更新

安全天书已关注

分享点赞在看

已同步到看一看写下你的评论

视频详情

Dump hash:

已关注

关注

重播 分享 赞

关闭

观看更多

更多

退出全屏

切换到竖屏全屏退出全屏

安全天书已关注

分享视频

，时长00:43

0/0

00:00/00:43

切换到横屏模式

继续播放

[ ]

进度条，百分之0

播放

00:00

/

00:43

00:43

倍速

全屏

倍速播放中

0.5倍 0.75倍 1.0倍 1.5倍 2.0倍

超清 流畅

继续观看

【红队工具】红队内网后渗透CobaltStrike插件更新

观看更多

转载

,

【红队工具】红队内网后渗透CobaltStrike插件更新

安全天书已关注

分享点赞在看

已同步到看一看写下你的评论

视频详情

其他功能自测即可！

0x03 红蓝偶像练习生小圈子

圈子主要研究方向渗透测试、红蓝对抗、钓鱼手法思路、武器化作，红队工具二开与免杀。圈内不定期分享红队技术文章，攻防经验总结，学习笔记以及自研工具与插件，目前圈子已满300人，欢迎各位进圈子交流学习！****

**圈子目前更新相关技术文章：

* HeavenlyBypassAV内部版-轻松免杀各大杀软

• Heavenly白加黑自动化生成免杀工具

• 冰蝎webshell免杀工具

• 哥斯拉webshell免杀工具

• 红队场景下lnk钓鱼Bypass国内AV

• Frp免杀隧道工具

• 1day和0dayPOC

• lnk钓鱼思路视频讲解

• lnk钓鱼Bypass天擎

• msi钓鱼

• chm钓鱼

• Kill360核晶

• AV对抗-致盲AV（核晶）

• 捆绑免杀360

• Kill火绒

• 火绒6.0内存免杀

• kill-windows Defender

• Defender分离免杀

• Defender知识点

• HeavenlyProtectionCS内部CS插件

• EDR对抗思路

• 进程注入知识点

• 自启动思路

• 多种维权手法

• Fscan免杀核晶

• QVM解决思路

• 红队思路-钓鱼环境下小窗口截屏窃取

• 免杀Todesk/向日葵读取工具

• 渗透测试文章思路

• 内网对抗文章思路

• 还有更多红队思路文章！期待您的加入！！！**

---

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全天书 Hello888 Hello888《【红队工具】红队内网后渗透CobaltStrike插件更新》