【免杀】CobaltStrike4.9.1二开 | 自破解 免杀 修复BUG

原创

星落
星落

星落安全团队

2024年10月8日 00:00
黑龙江

在小说阅读器读本章

去阅读

点击上方蓝字关注我们

现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！

工具介绍

在原版 Cobalt Strike 4.9.1 的基础上，我们进行了破解、二次开发、免杀处理以及 Bug 修复。以下是具体步骤：

客户端 (cobaltstrike-client.jar) 破解：通过使用公开的密钥，解密了 JAR 文件内部所有加密的资源文件。移除了源代码中嵌入的所有暗桩，以确保客户端的稳定和安全。

服务端 (TeamServerImage) 破解：参考并采用了 WBG 师傅的方法，对服务端镜像进行了破解处理。

Cobalt Strike 4.9.1 移除了原版所有暗桩，增加大量体验优化：

1. 修改对beacon、artifact源码进行修改，目前可绕过火绒6（支持x64）

2.修改默认主题为白色主题

3.新增IP 归属地显示

4.对程序进行汉化处理，优化用户体验

5.分离Client与Server

BUG修复 ：

1. 高版本Cobalt Strike在设置为白色主题时，控制台命令行会有显示bug，影响用户体验。

修改默认主题

Cobalt Strike 4.9.1的默认主题，在视觉效果上差强人意，因此修改为白色主题。

免杀生成

修改对beacon、artifact源码进行修改，目前可绕过火绒（支持x64）。使用方法：

直接选择Windows 可以执行程序(E)、Windows 可以执行程序(Stageless)按照默认Cobalt Strike生成办法生成即可。

通过配置profile文件，可以绕过火绒6执行命令。

IP归属地显示

使用的 IP 库 qqwry.dat 来自https://nmgliangwei.github.io/qqwry/

使用了异步读取 qqwry.dat 和异步查询避免加载资源和查询时造成卡顿，将 IP 查询结果保存自 HashMap 防止重复查询。

文字汉化

对程序文字进行汉化，这样使用起来更方便，快捷。

圈子介绍

博主介绍：

目前工作在某安全公司攻防实验室，一线攻击队选手。自2022-2024年总计参加过30+次省/市级攻防演练，擅长工具开发、免杀、代码审计、信息收集、内网渗透等安全技术。

目前已经更新的免杀内容：

• CobaltStrike4.9.1二开
• 哥斯拉免杀工具 XlByPassGodzilla
• 冰蝎免杀工具 XlByPassBehinder
• 冰蝎星落专版 xlbehinder
• 正向代理工具 xleoreg
• 反向代理工具xlfrc
• 内网扫描工具 xlscan
• CS免杀加载器 xlbpcs
• Todesk/向日葵密码读取工具
• 导出lsass内存工具 xlrls
• 绕过WAF免杀工具 ByPassWAF
• 等等...

目前星球已满100人，价格由198元调整为208元(交个朋友啦)，200名以后涨价至238元！

圈子动态

星落免杀星球资源维护表

*关注微信公众号后台回复“入群”，即可进入星落安全交流群！*

往期推荐

1.【完整版】哥斯拉免杀 过360、火绒、微软 XlByPassGodzilla v1.2

2.【免杀】冰蝎免杀 XlByPassBehinder 过360、火绒、微软 已更新！

3.【工具】cs免杀加载器 过360核晶、火绒 正式发布！

4.【重大更新】基于fscan 过360核晶、火绒的xlscan v1.2 已发布！

5. 【版本更新】导出 Lsass.exe 内存工具 过360 火绒 微软 xlrls v1.1发布！

【声明】本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统以及盈利等目的，一切后果由操作者自行承担！！！