Automatic-permission-maintenance

CobaltStrike 上线自动权限维持插件

原地址：https://github.com/wgpsec/Automatic-permission-maintenance

计划任务（Schtasks）

主要修改下几个地方

Bitsadmin

1. 修改挂在你CS服务器上的可执行文件地址
2. 修改远程下载后要保存的地址及文件名
3. 修改计划任务名称及时间间隔，默认为1分钟执行一次
4. 如果使用Server酱功能请填写自己的key

本地上传

1. 同一目录下新建script目录，将免杀exe放入该目录下
2. 修改插件中的exe文件名
3. 修改计划任务名称及时间间隔，默认为1分钟执行一次
4. 如果使用Server酱功能请填写自己的key

Socks4

主要修改下几个地方

1. 如果使用Server酱功能请填写自己的key

Spawn

主要修改下几个地方

1. 修改判断主机存活的心跳时长，默认为60S
2. 修改规定存活主机数量，默认为2
3. 修改系统位数，默认为64位
4. 将XXXX修改为监听器名称，后面的系统位数要保持一致
5. 如果使用Server酱功能请填写自己的key

请自备免杀或使用狼组开源免杀工具

相关文章请关注公众号：H0e4a0r1t的小屋 WgpSec狼组安全团队

免责声明

此工具仅作为网络安全攻防研究交流，请使用者遵照网络安全法合理使用！ 如果使用者使用该工具出现非法攻击等行为，与本人无关！