绕过360/某绒添加管理用户CS插件

现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！

hw攻防演练期间，工具安全性自测！

工具简介

我们在cobaltstrike中使用shell、execute、run几个命令添加用户时都会被360等防护拦截，如下图所示。

加载adduserbysamr.cna，使用adduserbysamr命令通过samr将用户添加到localgroup，groupName默认为“Administrators”，请勿在AD中使用。

beacon> help adduserbysamrUse: adduserbysamr [username] 
		

			
输入密码查看隐藏内容
			

				
				
			
		
 [groupName]e.g: adduserbysamr sysadmin p@ssw0rd     adduserbysamr sysadmin p@ssw0rd Administrators     adduserbysamr sysadmin p@ssw0rd "Remote Desktop Users"

绕过360成功添加管理员用户...，我们还可以修改下这个项目代码集成到自己的cobaltstrike插件中使用。

原文始发于微信公众号（潇湘信安）：绕过360/某绒添加管理用户CS插件