1608266925142410
This guy is lazy, nothing left
UID 123095江苏
—本季赏金
—累计赏金
1发布文章
1粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 4 条
2022
11月
评论了 跨平台重构CobaltStrike的Beacon并使行为对主流杀软免杀
@王俊凯 他其实是在cs退出前起来的进程，只不过设置了空闲时间执行，所以等cs退出后才会真正来执行。Linux下是支持进程运行时删除文件的，但是windows是不支持的应该，所以一般用另起进程的方式来…
评论了 跨平台重构CobaltStrike的Beacon并使行为对主流杀软免杀
@laohu**** 没没没，现在还只是雏形，有想法或者建议可以多交流。
评论了 跨平台重构CobaltStrike的Beacon并使行为对主流杀软免杀
@王俊凯 师傅可以看一下源码，我们在CmdExit里面调用了自删除，调用CreateProcess之后os.exit()，同时把拉起来的进程设置为空闲时间执行，cs在这段时间是来得及退出的。