CS и Artifact Kit (Чистка)

[italianez]

Такой вопрос господа:

Как происходит чистка кобальта, для того что бы его пейлоады не палились АВ?

Интересует именно чистка пейлоадов которые генерируются кобой при джампах.

Есть кто располагает этой информацией?

МБ кто подскажет выход на человека который этим занимается?

Буду благодарен любой информации.

Заранее спасибо

 

[kiper]

Привет. Не нашел решение? Тоже интересует.

 

[boriselcin]

И меня!

 

[johndoe7]

www.youtube.com/watch?v=H0_CKdwbMRk

 

[AlexLyt]

Та видео херня, я уже скоро весь код буду знать на изусть)

 

[gta5]

Та видео херня, я уже скоро весь код буду знать на изусть)

а есть не херня? тоже заинтересован в освоении чистки нагрузки. в идеале бы разжеванный материал на любом языке и в любом источнике.

 

[heybabyone]

Как происходит чистка кобальта, для того что бы его пейлоады не палились АВ?

1. Нужно переписывать саму кобу и генерацию шелла
или другой вариант - написать достаточно хороший криптор, который обходит эмуль авера и инжектит шк кобы.

Других вариантов нет.
При первом варике найти чела очень сложно, но второе вполне выполнимо

 

[AlexLyt]

Челоек, врней люди есть. Ток это дорого

 

[dyadka0220]

КобальтСтрайк концептуально не правильно устроен имхо

 

[dyadka0220]

Я на основе своего движка для обфускации кода написать прокси, вот схема:
iex(web) -> уникальный код для патча амси -> iex(web_malware)

 

[AlexLyt]

так все не правильно устроено))))