CobaltStrike-KunKun生成即免杀

2025.3.28

• 修复profile配置有概率上线失败的问题（现在可使用server/tools/Malleable-C2-Randomizer-master自己随机生成，过两天把c2lint改出来，如果有大牛改出来了麻烦issue一下，感激不尽。）
• 增加了后渗透自动检测杀软插件、自动维权插件 默认不加载，可使用java -jar cat_server.jar script [host] [port] [user] [password] [cna脚本]自己加载。
• 简单做个免杀测一下（截止到今日shellcode还活着QAQ）：

1.修改部分shellcode特征，现在常规yara无法识别

2.增加Malleable-C2-Randomizer，可以快速生成随机URI profile文件（模板可自行修改）

3.自定义ExternalC2功能。

4.增加上线自动维权插件、检测目标beacon是否存在杀软、上线消息推送插件、沙箱IP黑名单、跨平台目标支持

​ 默认不启用，启用执行：java -jar cat_server.jar script [host] [port] [user] [password] [cna脚本]）

5.更新IP归属地数据库

6.增加IP黑名单功能（需要sudo，仅linux平台支持），添加IP直接修改ip黑名单.txt即可（注意不要改名），修改之后重新执行sudo ./teamserver

7.修改默认生成的cobaltstrike.store密码

下载