绕过一切扫描,加强版CS发布

简介: 绕过一切扫描,加强版CS发布

Counter-Strike 1.6 社区版

   Counter-Strike 1.6社区版发布,经过一段时间的实战测试,还是比较舒服的,但是自己现在逐渐脱离实战,开发的动力变小,所以放出来一个公开版本,大家提提建议,不定期更新一下修修BUG以及添加一些内部版本过时的功能到这上面,但也是比市面上的Evasion效果都好很多了,只有知识星球用户可以获取。

界面

Features

  1. 分离Client与TeamServer
  2. 去除Java端与Beacon端验证暗桩(javaasist、文件完整性校验、WarterMark验证、水印)
  3. 更改checksum8以及CVE-2022-23317
  4. 更改Beacon Config结构体,使得不使用SleepMask也无法扫描出特征
  5. 修改Beacon Config的XOR KEY为不同KEY异或两次,使自动化的扫描工具无法爆破密钥解密配置
  6. 可以调整常用的内置功能模块为注入自己
  7. 增加Beacon初始化阶段获取的MetaData信息,Java端再次验证,不通过不显示上线信息,防止被RCE
  8. 添加 Google TOTP 双因子认证
  9. Bypass CS 给Beacon端执行任务时传输文件的1M大小限制(社区版只修改了反射DLL的限制)
  10. 更改本地连接信息文件名字,防止被读取
  11. 低版本Windows Java TLS问题修复
  12. CVE-2022-39197,CS RCE,修复
  13. 修改默认登录认证的header标志位数据和验证成功的返回数据头部标志数据, 规避爆破脚本扫描
  14. 升级SleepMask,市面上没有东西可以扫描(profile中不可开启sleepmask)
  15. ja3/ja3s | jarm 指纹修改

已知BUG

  1. Windows Executable(Stageless)功能不可用(没去看因为什么原因,使用频率为0.XXX,估计不会解决)
  2. 使用intellijthemes后,界面的color功能失效
  3. Stager功能需要使用profile设置对应的URI才可用

效果测试

pe-sieve扫描:

卡巴我本地到期了,就不放图了,执行命令截图全部是轻松拿捏。

常见的360核晶、Defender、卡巴,趋势、ESET、之类的都可以,

S1 CS这些牛逼EDR环境没有测试,因为我没环境。

相关文章
|
安全 Linux Shell
【内网安全-CS】Cobalt Strike启动运行&上线方法&插件
【内网安全-CS】Cobalt Strike启动运行&上线方法&插件
2760 0
【内网安全-CS】Cobalt Strike启动运行&上线方法&插件
|
消息中间件 物联网 网络安全
MQTT常见问题之调用.net sdk 报“不知道这样的主机”如何解决
MQTT(Message Queuing Telemetry Transport)是一个轻量级的、基于发布/订阅模式的消息协议,广泛用于物联网(IoT)中设备间的通信。以下是MQTT使用过程中可能遇到的一些常见问题及其答案的汇总:
|
安全 Linux 测试技术
配置Goby工具环境(win,linux,macOS)
配置Goby工具环境(win,linux,macOS)
1374 2
|
安全 Ubuntu 算法
CVE-2014-0224:OpenSSL在Heartbleed之后再爆“CCS”新漏洞
重要的互联网基础工具OpenSSL在Heartbleed“心脏出血”漏洞发生不久后,于2014年6月5日再次修正了一个可以导致中间人攻击的新漏洞“CCS”(CVE-2014-0224)。
2601 0
CVE-2014-0224:OpenSSL在Heartbleed之后再爆“CCS”新漏洞
|
安全 机器人 Python
python之钉钉机器人自动发消息——傻瓜式教程
自动化跑完的结果,需要自动发送到钉钉群,自动将数据、报告、截图等保存至公司内部服务器,钉钉通知的时候,需要有个链接,点击就可以跳转。
3801 0
python之钉钉机器人自动发消息——傻瓜式教程
|
11月前
|
人工智能 运维 安全
阿里云先知安全沙龙(上海站) ——终端安全对抗及防护
终端安全现状面临多重挑战,包括传统签名技术失效、新型无文件攻击频发、专业人才匮乏、分支机构安全管理不足等。企业终端覆盖不全、日志缺失、策略更新依赖厂商,导致运营排查困难。钓鱼攻击手法愈发精细,静态和动态对抗加剧,攻击者利用正常权限入侵,窃取凭据。Web3技术发展使加密货币成为新目标,职业黑客盯上个人钱包和交易公司。防护升级需涵盖预防、检测、响应和运营四个阶段,借助AI和威胁情报降低告警量,提升整体安全水平。
使用 Visual Studio 开发 CS 的 BOF
使用 Visual Studio 开发 CS 的 BOF
|
8月前
|
存储 人工智能 前端开发
Botgroup.chat:超有趣的开源 AI 聊天室!多个 AI 在线互怼,一键搭建你的专属 AI 社群
Botgroup.chat 是一款基于 React 和 Cloudflare Pages 的开源 AI 聊天应用,支持多个 AI 角色同时参与对话,提供类似群聊的交互体验。
2002 28
|
安全 NoSQL 网络协议
SSRF内网打穿相关姿势
本文详细介绍了服务器端请求伪造(SSRF)漏洞,包括其定义、漏洞场景、常见漏洞函数、URL伪协议及其利用方法。通过具体的靶机示例,展示了如何利用SSRF漏洞进行内网探测、命令执行、SQL注入、命令注入、XXE注入、Tomcat任意文件上传和Redis未授权访问等攻击。文章还提供了相关工具和参考资料,帮助读者更好地理解和应对SSRF漏洞。
1038 0
SSRF内网打穿相关姿势
|
Web App开发 XML 安全
海康威视iVMS综合安防系统任意文件上传漏洞
海康威视iVMS综合安防系统存在任意文件上传漏洞 ,攻击者可通过构造特定Payload实施对目标的攻击。
1340 1
下一篇
oss云网关配置