原介绍:【官方地址:https://github.com/lintstar/LSTAR】
一个插件从上线到域控 实现内网漫游
本着简化 CS 右键和方便自己集成的目的,参考大量后渗透插件
重构和丰富了主机相关凭据获取、多级内网穿透、隐蔽计划任务、免杀的 Mimikatz 和克隆添加用户等功能
功能特性:
- 通过配合 CobaltStrike 的 TCP、SMB、Proxy 等不出网主机上线方式,穿透复杂网络环境
- 针对 RDP 相关、AddUser、LsassDump 等功能提供多种免杀执行方式,应对冷门环境
- 集成多个使用 WinAPI 或 Assembly 内存加载方式运行的影子用户、隐蔽计划任务等免杀功能
评论(0)