wgpsec/Automatic-permission-maintenance

CobaltStrike 上线自动权限维持插件

APM 自动维权插件 🏒

👾 介绍

Automatic-permission-maintenance，CobaltStrike 上线自动权限维持插件

计划任务（Schtasks）

主要修改下几个地方

Bitsadmin

1. 修改挂在你CS服务器上的可执行文件地址
2. 修改远程下载后要保存的地址及文件名
3. 修改计划任务名称及时间间隔，默认为1分钟执行一次
4. 如果使用Server酱功能请填写自己的key

本地上传

1. 同一目录下新建script目录，将免杀exe放入该目录下
2. 修改插件中的exe文件名
3. 修改计划任务名称及时间间隔，默认为1分钟执行一次
4. 如果使用Server酱功能请填写自己的key

Socks4

主要修改下几个地方

1. 如果使用Server酱功能请填写自己的key

Spawn

主要修改下几个地方

1. 修改判断主机存活的心跳时长，默认为60S
2. 修改规定存活主机数量，默认为2
3. 修改系统位数，默认为64位
4. 将XXXX修改为监听器名称，后面的系统位数要保持一致
5. 如果使用Server酱功能请填写自己的key

🤖 更新日志

[2021.06.30]

• 修改Server酱URL
• 增加本地上传模块，可与bitsadmin进行替换

[2021.07.14]

• 增加Socks4插件
• 增加Spawn插件

🥷 其他

请自备免杀工具，免杀可以使用 狼组Plat平台

关注公众号回复 “加群” 即可加入官方交流群

⚠️ 免责声明

此工具仅作为网络安全攻防研究交流，请使用者遵照网络安全法合理使用！ 如果使用者使用该工具出现非法攻击等违法行为，与本作者无关！