0xthirteen Khan安全攻防实验室
Khan安全攻防实验室
微信号 KhanCJSH
功能介绍 安全不是一个人，我们来自五湖四海。研究方向Web内网渗透，免杀技术，红蓝攻防对抗，CTF。
__
收录于话题
StayKit 是 Cobalt Strike 持久性的扩展，它利用 SharpStay .NET 程序集的 execute_assembly 函数。攻击者脚本通过读取特定执行类型的模板文件来处理有效负载的创建。
重要提示：要使用脚本，用户只需要加载`StayKit.cna`攻击者脚本。此外，需要编译SharpStay`StayKit.cna`程序集并将其放入所在的目录中。最后，如果为有效负载选择模板，有些可能需要使用 Mono 的动态编译。
持久性菜单将添加到信标。由于每种技术的性质不同，因此只有一个 GUI 菜单，没有信标命令。
可用选项：
-
提升注册表项
-
用户注册密钥
-
UserInitMprLogonScriptKey
-
提升用户初始化密钥
-
计划任务
-
列出计划任务
-
ScheduledTaskAction
-
SchTaskCOM劫持
-
创建服务
-
列出运行服务
-
WMIEventSub
-
GetScheduledTaskCOMHandler
-
连接文件夹
-
启动目录
-
新LNK
-
后门LNK
-
列出任务名称
依赖项
- Mono (MCS) 用于编译 .NET 程序集（与动态有效负载创建一起使用）
项目地址：
https://github.com/0xthirteen/StayKit
预览时标签不可点
收录于话题 #
个
上一篇 下一篇
阅读
分享 收藏
赞 在看
____已同步到看一看写下你的想法
前往“发现”-“看一看”浏览“朋友在看”
前往看一看
看一看入口已关闭
在“设置”-“通用”-“发现页管理”打开“看一看”入口
我知道了
__
已发送
取消 __
发送
神兵利器 - StayKit - Cobalt Strike 插件
最多200字，当前共字
__
发送中
写留言
微信扫一扫
关注该公众号
知道了
微信扫一扫
使用小程序
取消 允许
取消 允许
： ， 。 视频 小程序 赞 ，轻点两下取消赞 在看 ，轻点两下取消在看