1► 介绍
一个 Cobalt Stirke 插件,依赖 nim。
注意:icon 需要在 /tmp/icon.o
安装 nim 环境
apt isntall nim
nimble install winim
过 qvm 需要图标。编一个放 /tmp目录 名为 icon.o
加载后,工具会出现在 attack -> CSx3Ldr。
也可以使用快捷键 Ctrl + J。
过不了就换 icon
2► 免杀效果
3► 换ICON
icon.rc
demo2 ICON "app.ico"
找小的ICO图标,比如5kb、10kb的
x86_64-w64-mingw32-windres -F pe-x86-64 icon.rc -O coff -o icon.o
> cp icon.o /tmp/icon.o
参考链接
https://github.com/RCStep/CSSG
https://github.com/hack2fun/BypassAV/tree/master
4► 工具获取
原文始发于微信公众号(李白你好):一款可以换icon并且免杀的Cobalt Strike插件
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论