Polaris-L / bypass-script

cobaltstrike免杀插件

Bypass-script

免责声明

该工具仅用于安全研究，禁止使用工具发起非法攻击等违法行为，造成的后果使用者负责

介绍

Cobaltstrike免杀插件

调用https://github.com/Sec-Fork/GoBypass免杀生成工具

准备工作

下载GoBypass免杀工具到cs客户端的启动目录。

下载地址：https://github.com/sssqp/GoBypass（因为原版不支持mac和Linux下生成exe，

所以建议下载我fork后的修改版本）

注意事项：

1. 确保安装Golang且环境变量中包含go否则无法编译
2. 请在GoBypass目录先执行go env -w GO111MODULE=on然后go mod download命令下载依赖
3. 如果下载依赖过慢配置镜像go env -w GOPROXY=https://mirrors.aliyun.com/goproxy

示例