【首发】红队神器升级：完全无法检测的cobaltstrike+红队加载器，主流杀软全覆盖

在过去的一年，本人实践了很多内容，包括高级匿名技术，各种加载器技术，武器库套件，杀毒软件设计原理，技术只有交换才有价值，不论是点赞、收藏或是付费，都是对作者的支持与肯定。

本方案经过一个季度的观察稳定可靠，售价1000元，面向合法渗透或红蓝对抗场景。本次发布后，将持续维护并不再收费，用户可通过查询更新内容，原购买过如下任意内容的小伙伴，可以私信返还10%。

发布内容：

编号	技术	详细	状态
1	加载器	《红队加载器过主流杀软（混淆最终版）》	发布
2	cobaltstrike	《完全无法检测的CobaltStrike（去全部特征）》	发布

技术特点：

1. 主流杀软全覆盖：

《cobaltstrike VS 12款杀毒软件》

2. 一键编译，快速生成

放入bin—>修补特征—>自动混淆编译

提示：修补bin特征后，你可以使用自己的加载器。

你将学会：

1. cobaltstrike高级匿名技术（cobaltstrike、部署手册、本地/生产配置文件、重定向器等）

2. 特征修补技术（特征修补插件、特征修补脚本）

3. 代码混淆技术（OLLVM）

提供源代码，详细的部署方法，公开透明，提供技术支持（可在菜单联系找到我）。

效果演示：

沙箱效果

微步报告

天穹报告

视频效果

免责声明：

本方案仅限授权测试使用，请遵守《网络安全法》相关规定，严禁任何形式的非法使用。

推荐阅读

• cobaltstrike VS 12款杀毒软件
• 在杀毒软件上横着走
• 攻防的较量，杀毒软件的致命缺陷
• WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）
• 无法被拦截的PDF钓鱼
• 高级lnk快捷方式，常规杀毒软件无法拦截
• [bug修复]完全无法检测的CobaltStrike
• 完全无法检测的CobaltStrike
• 堆栈欺骗和内存扫描绕过
• 地狱之门进程注入官方免杀插件

---

欢迎点赞分享并留言，同时欢迎关注视频号。