当前位置：首页 > news >正文

powershell_bypass.cna 插件（适配 Cobalt Strike 4.0 的免费版本下载地址）

news 来源：原创 2025/8/6 1:01:47

1. powershell_bypass.cna 插件（适配 Cobalt Strike 4.0 的免费版本下载地址）

2. 生成 EXE 文件时出现 "运行异常，请查看 Script Console" 的处理方法

处理步骤

3. powershell_bypass.cna 插件的功能及实际操作步骤

功能

实际操作步骤

实际工作案例

总结

1. powershell_bypass.cna 插件（适配 Cobalt Strike 4.0 的免费版本下载地址）

powershell_bypass.cna 是一个用于 Cobalt Strike 的插件，可以通过 PowerShell 绕过杀毒软件检测，实现免杀上线。以下是一个适配 Cobalt Strike 4.0 的免费版本下载地址：

下载地址：GitHub - yyMing-sudo/bypassAV: 借助Win-PS2EXE项目编写cna脚本方便快速生成免杀可执行文件
- 这个 GitHub 仓库包含多个 Cobalt Strike 插件，其中包括 powershell_bypass.cna。
- 该版本与 Cobalt Strike 4.0 兼容，但建议下载后确认具体文件是否需要微调。

注意：Cobalt Strike 4.0 是较早的版本，部分插件可能需要手动调整以确保完全兼容。如果下载后遇到问题，可以在 GitHub 上搜索其他相关资源或联系开发者。

2. 生成 EXE 文件时出现 "运行异常，请查看 Script Console" 的处理方法

在使用 powershell_bypass.cna 插件生成 EXE 文件时，如果出现 "运行异常，请查看 Script Console" 的错误，可以按照以下步骤排查和解决：

处理步骤

查看 Script Console 输出
- 在 Cobalt Strike 客户端中，点击菜单栏的 View -> Script Console。
- 查看控制台中的具体错误信息，例如缺少依赖、语法错误或路径问题。
检查插件与 Cobalt Strike 版本兼容性
- 确保 powershell_bypass.cna 的版本适用于 Cobalt Strike 4.0。如果不兼容，可能需要从其他来源下载适配版本或修改脚本。
检查 PowerShell 环境
- 确认你的运行机器（Win11）已安装 PowerShell，并且版本足够新（建议 PowerShell 5.0 或以上）。
- 在命令提示符或终端中运行以下命令检查版本：
```
powershell -version
```
检查插件配置
- 用文本编辑器打开 powershell_bypass.cna 文件，检查其中是否有硬编码的路径或配置与你的系统不符。
- 例如，插件可能默认调用 C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe，但在 Win11 中路径可能有所不同。
修复或更新插件
- 如果错误与路径或命令不兼容有关，可以手动编辑 .cna 文件，更新为 Win11 的实际 PowerShell 路径。
重新加载插件并测试
- 修改完成后，在 Cobalt Strike 中重新加载插件（Cobalt Strike -> Scripts -> Load），然后再次尝试生成 EXE 文件。

3. powershell_bypass.cna 插件的功能及实际操作步骤

powershell_bypass.cna 插件的主要功能是通过 PowerShell 生成免杀的 EXE 文件，绕过杀毒软件（如 Windows Defender）的检测，并在目标系统上运行后回连到 Cobalt Strike。以下是其功能和针对 Win11 的操作步骤。

功能

生成免杀 Payload：利用 PowerShell 脚本生成 EXE 文件，减少被杀毒软件检测的几率。
自动化上线：生成的 EXE 文件在目标系统运行后，会自动连接到 Cobalt Strike 的监听器。

实际操作步骤

下载并安装插件
- 从上述地址（https://github.com/001SPARTaN/aggressor_scripts）下载 powershell_bypass.cna。
- 在 Cobalt Strike 客户端中，点击 Cobalt Strike -> Scripts -> Load，选择 .cna 文件加载插件。
配置监听器
- 在 Cobalt Strike 中创建一个监听器：
  - 点击 Cobalt Strike -> Listeners -> Add。
  - 选择类型（如 windows/beacon_http/reverse_http），设置端口（例如 4444）和主机地址。
生成 EXE 文件
- 加载插件后，在 Beacon 控制台中输入插件提供的命令（通常是 powershell_bypass 或类似命令，具体命令可能因插件版本而异）。
- 选择刚刚配置的监听器，指定输出路径，生成 EXE 文件。
上传并执行 EXE 文件
- 将生成的 EXE 文件上传到目标系统（Win11），可以通过 WebShell、FTP 或其他方式。
- 在目标系统上运行 EXE 文件（例如通过命令行或双击执行），Beacon 会回连到 Cobalt Strike。

实际工作案例

场景：你通过一个 Web 漏洞在目标 Win11 系统上部署了一个 Webshell，但目标系统安装了 Windows Defender，直接运行 Cobalt Strike 默认生成的 Beacon EXE 文件会被拦截。
解决方案：
1. 使用 powershell_bypass.cna 插件生成一个免杀的 EXE 文件。
2. 通过 Webshell 将 EXE 文件上传到目标系统的 C:\Users\Public 目录。
3. 在 Webshell 中执行以下命令运行 EXE 文件：
```
C:\Users\Public\payload.exe
```
4. EXE 文件成功绕过 Windows Defender 的检测，Beacon 回连到你的 Cobalt Strike 监听器（例如 IP: 192.168.1.100，端口: 4444），你获得目标系统的控制权。

总结

插件下载：从 https://github.com/001SPARTaN/aggressor_scripts 获取适配 Cobalt Strike 4.0 的 powershell_bypass.cna。
异常处理：查看 Script Console，检查兼容性、PowerShell 环境和插件配置，必要时修改脚本。
插件功能：生成免杀 EXE 文件，绕过杀毒软件并上线到 Cobalt Strike。
操作步骤：下载插件 -> 加载插件 -> 配置监听器 -> 生成 EXE -> 上传并执行。
工作案例：通过 Webshell 上传免杀 EXE，绕过 Windows Defender，成功控制目标 Win11 系统。

powershell_bypass.cna 插件（适配 Cobalt Strike 4.0 的免费版本下载地址）

目录 1. powershell_bypass.cna 插件（适配 Cobalt Strike 4.0 的免费版本下载地址） 2. 生成 EXE 文件时出现 "运行异常，请查看 Script Console" 的处理方法处理步骤 3. powershell_bypass.cna 插件的功能及实际操作步骤功能…...

编程日记 2025/8/6 1:01:47

从Dockerfile 构建docker镜像——保姆级教程

从Dockfile开始 dockerfile简介开始构建1、编辑dockerfile2、构建镜像3、拉取镜像4、推送到镜像仓库镜像的优化1、优化的基本原则2、多阶段构建 dockerfile简介开始构建 1、编辑dockerfile # 使用官方的 Python 3.8 镜像作为基础镜像 FROM python:3.8-slim# 设置工作目录 …...

编程日记 2025/8/6 0:56:57

Mac配置php开发环境(多PHP版本，安装Redis)

配置PHP开发环境配置多版本PHP 因为开发需要，有时需要根据项目及时切换多个版本，除了使用Docker以外，常用的就是直接在mac配置PHP版本使用 Homebrew Mac 可以通过 Homebrew 来安装或切换 PHP 版本： brew update brew insta…...

编程日记 2025/8/6 0:51:21

Quorum协议原理与应用详解

一、Quorum 协议核心原理基本定义 Quorum 是一种基于读写投票机制的分布式一致性协议，通过权衡一致性（C）与可用性（A）实现数据冗余和最终一致性。其核心规则为： W（写成功副本数） …...

编程日记 2025/8/6 0:52:51

五一旅游潮涌：数字化如何驱动智慧旅游升级

文化和旅游部5月6日公布2025年“五一”假期文化和旅游市场情况，经文化和旅游部数据中心测算，假期5天，全国国内出游3.14亿人次，同比增长6.4%；国内游客出游总花费1802.69亿元，同比增长8.0%。在这组流动的数字…...

编程日记 2025/8/6 0:53:04

WPF 3D图形编程核心技术解析

一、三维坐标系系统 WPF采用右手坐标系系统，空间定位遵循： X 轴 → 右 Y 轴 → 上 Z 轴 → 观察方向 X轴 \rightarrow 右\quad Y轴 \rightarrow 上\quad Z轴 \rightarrow 观察方向 X轴→右Y轴→上Z轴→观察方向三维坐标值表示为 ( x , y , z ) (x, y,…...

编程日记 2025/8/6 0:52:53

BLURRR剪辑软件免费版：创意剪辑，轻松上手，打造个性视频

BLURRR剪辑软件免费版是一款功能强大、简约易用且充满创意的视频剪辑软件。它集多种功能于一体，无论是新手还是资深用户，都能通过简单的操作剪辑出高质量、富有创意的视频。BLURRR不仅提供了丰富的剪辑工具，还划分了不同的内容模块&#xff0…...

编程日记 2025/8/6 0:54:48

TIME - MoE 模型代码 3.2——Time-MoE-main/time_moe/datasets/time_moe_dataset.py

源码：GitHub - Time-MoE/Time-MoE: [ICLR 2025 Spotlight] Official implementation of "Time-MoE: Billion-Scale Time Series Foundation Models with Mixture of Experts" 这段代码定义了一个用于时间序列数据处理的 TimeMoEDataset 类，支…...

编程日记 2025/8/6 1:00:17

解决SQL Server SQL语句性能问题（9）——正确使用索引

前述章节中，我们介绍和讲解了SQL调优所需要的基本知识和分析方法，那么，通过前述这些知识和方法定位到问题后，接下来，我们该怎么做呢？那就是本章的内容，给出解决SQL语句性能问题的、科学而合理的方案和方法。本章主要对解决SQL语句性能问题的几种常用方法进行说明和讲解…...

编程日记 2025/8/6 0:58:30

【论文阅读】FreePCA

FreePCA: Integrating Consistency Information across Long-short Frames in Training-free Long Video Generation via Principal Component Analysis 原文摘要问题背景核心挑战： 长视频生成通常依赖在短视频上训练的模型，但由于视频帧数增加会导致数…...

编程日记 2025/8/6 0:54:36

leetcode 383. Ransom Note

题目描述代码 class Solution { public:bool canConstruct(string ransomNote, string magazine) {vector<int> table(26,0);for(char ch : magazine){table[ch-a];}for(char ch : ransomNote){table[ch-a]--;if(table[ch-a] < 0)return false;}return true;} };...

编程日记 2025/8/6 0:49:28

SAF利用由Varjo和AFormX开发的VR/XR模拟器推动作战训练

通过将AFormX的先进军用飞行模拟器与Varjo的行业领先的VR/XR硬件相结合，斯洛文尼亚武装部队正以经济高效、沉浸式的训练方式培训战斗机飞行员，以提高其战术准备和作战效率。挑战：获得战术军事航空训练的机会有限军事航空训练长期以来一直…...

编程日记 2025/8/6 0:51:10

基于公共卫生大数据收集与智能整合AI平台构建测试：从概念到实践

随着医疗健康数据的爆发式增长，如何有效整合、分析和利用这些数据已成为公共卫生领域的重要挑战。传统方法往往难以应对数据的复杂性、多样性和海量性，而人工智能技术的迅猛发展为解决这些挑战提供了新的可能性。基于数据整合与公共卫生大数据的AI平台旨在构建一个全面的生态…...

编程日记 2025/8/6 0:58:27

【Pandas】pandas DataFrame clip

Pandas2.2 DataFrame Computations descriptive stats 方法描述DataFrame.abs()用于返回 DataFrame 中每个元素的绝对值DataFrame.all([axis, bool_only, skipna])用于判断 DataFrame 中是否所有元素在指定轴上都为 TrueDataFrame.clip([lower, upper, axis, inplace])用于截…...

编程日记 2025/8/6 0:53:05

深度学习基础--目标检测常见算法简介(R-CNN、Fast R-CNN、Faster R-CNN、Mask R-CNN、SSD、YOLO)

博主简介：努力学习的22级本科生一枚 🌟；探索AI算法，C，go语言的世界；在迷茫中寻找光芒🌸 博客主页：羊小猪~~-CSDN博客内容简介：常见目标检测算法简介&#x1f…...

编程日记 2025/8/6 0:49:26

嵌套路由~

### 作业 - App.vue vue <script setup></script> <template> <router-link to"/home">首页</router-link> <router-link to"/profile">个人资料</router-link> <router-link to"/posts"&g…...

编程日记 2025/8/6 1:01:46

影楼精修-牙齿美型修复算法解析

本文介绍影楼修图中的牙齿美型修复功能的算法实现。我们大部分人的牙齿看起来都可能会有一些问题，比如牙齿不平整，大门牙，牙齿泛黄，牙齿发黑，牙齿残缺等等，拍照之后影响美观度，正是这个爱美的…...

编程日记 2025/8/6 0:56:58

k8s之ingress

在前面我们已经知道，Service对集群之外暴露服务的主要方式有两种：NodePort 和 LoadBalance，但是这两种方式，都有一定的缺点 NodePort方式的缺点是会占用很多集群机器的端口，那么当集群服务变多的时候，这个缺点就更加明显，L4转发，无法根据http header和path进行路由转发…...

编程日记 2025/8/6 0:53:03

PDF文档解析新突破：图表识别、公式还原、手写字体处理，让AI真正读懂复杂文档！

要想LLM大模型性能更佳，我们需要喂给模型看得懂的高质量数据。那有没有一种方法，能让我们把各种文档“读懂”，再喂给大模型使用呢？ 如果你用传统OCR工具直接从PDF中提取文本，结果往往是乱序、缺失、格式错乱。因为实际…...

编程日记 2025/8/4 10:09:01

Ubuntu 第11章网络管理_常用的网络配置命令

为了管理网络，Linux提供了许多非常有用的网络管理命令。利用这些命令，一方面可以有效地管理网络，另一方面出现网络故障时，可以快速进行诊断。本节将对Ubuntu提供的网络管理命令进行介绍。 11.2.1 ifconfig命令关于ifconfig命令&…...

编程日记 2025/8/2 12:30:43

C++ 观察者模式详解

观察者模式（Observer Pattern）是一种行为设计模式，它定义了对象间的一对多依赖关系，当一个对象（主题）状态改变时，所有依赖它的对象（观察者）都会自动得到通知并更新。核…...

编程日记 2025/8/2 12:30:41

不止是UI库：React如何重塑前端开发范式？

React：引领现代前端开发的声明式UI库在当今快速发展的前端世界，React以其声明式、组件化和高效的特性，稳坐头把交椅，成为构建交互式用户界面的首选JavaScript库。本文将带你快速了解React的核心魅力、主要优势以及生态发展&…...

编程日记 2025/8/2 12:30:39

MapReduce报错 HADOOP_HOME and hadoop.home.dir are unset.

运行课程讲解内容出现这个报错： 1、在电脑里解压之前发过的Hadoop安装包 2、配置用户变量 3、配置系统变量 4、配置系统Path变量 5、下载链接的两个文件： 链接: https://pan.baidu.com/s/1aCcpGGR1EE4hEZW624rFmQ?pwd56tv 提取码: 56tv –来自百度…...

编程日记 2025/8/2 12:30:37

深入探索Laravel框架中的Blade模板引擎

Laravel是一个广泛使用的PHP框架，以其简洁、优雅和强大的功能著称。Blade是Laravel内置的模板引擎，提供了一套简洁而强大的模板语法，帮助开发者轻松构建视图层。本文将深入探讨Blade模板引擎的特性、使用方法和最佳实践。 1. Blade模板引擎简…...

编程日记 2025/8/2 12:30:36

分析NVIDIA的股价和业绩暴涨的原因

NVIDIA自2016年以来股价与业绩的持续高增长，是多重因素共同作用的结果。作为芯片行业的领军企业，NVIDIA抓住了技术、战略、市场与行业趋势的机遇。以下从技术创新、战略布局、市场需求、财务表现及外部环境等维度，深入分析其成功原因&#xf…...

编程日记 2025/8/2 12:30:34

P2572 [SCOI2010] 序列操作 Solution

Description 给定 01 01 01 序列 a ( a 1 , a 2 , ⋯ , a n ) a(a_1,a_2,\cdots,a_n) a(a1,a2,⋯,an)，并定义 f ( l , r ) [ ( ∑ i l r a i ) r − l 1 ] f(l,r)[(\sum\limits_{il}^r a_i)r-l1] f(l,r)[(il∑rai)r−l1]. 执行 m m m 个操作&am…...

编程日记 2025/8/2 12:30:32

初等数论--欧拉函数积性的证明

文章目录 1. 简介2. 证明一：唯一分解定理容斥原理3. 证明二：中国剩余定理4. 引理证明5. 参考 1. 简介欧拉函数 ϕ ( n ) \phi(n) ϕ(n)表示在小于等于 n n n的正整数中与 n n n互质的个数。如 ϕ ( 6 ) 2 ( 1 5 ) ϕ ( 12 ) 4 ( 1 5 7 11 ) \phi(…...

编程日记 2025/8/2 12:30:30

MCP（Model Context Protocol）是专为LLM（大语言模型）应用设计的标准化协议

核心定义 MCP（Model Context Protocol）是专为LLM（大语言模型）应用设计的标准化协议，通过安全可控的方式向AI应用暴露数据和功能。主要提供以下能力： 标准化的上下文管理安全的功能调用接口跨平台的数据交…...

编程日记 2025/8/2 12:30:28

Midscene.js Chrome 插件实战：AI 驱动的 UI 自动化测试「喂饭教程」

Midscene.js Chrome 插件实战：AI 驱动的 UI 自动化测试「喂饭教程」前言一、Midscene.js 简介二、环境准备与插件安装1. 安装 Chrome 插件2. 配置模型与 API Key三、插件界面与功能总览四、实战演练：用自然语言驱动网页自动化1. 典型场景一（Action）：账号登录步骤一：打开…...

编程日记 2025/8/2 12:30:26

Python在大数据机器学习模型的多模态融合：深入探索与实践指南

一、多模态融合的全面概述 1.1 多模态融合的核心概念多模态融合(Multimodal Fusion)是指将来自不同传感器或数据源(如图像、文本、音频、视频、传感器数据等)的信息进行有效整合，以提升机器学习模型的性能和鲁棒性。在大数据环境下，多模态融合面临着独特的挑战和机遇：数…...

编程日记 2025/8/2 12:30:24

C++ 访问者模式详解

访问者模式（Visitor Pattern）是一种行为设计模式，它允许你将算法与对象结构分离，使得可以在不修改现有对象结构的情况下定义新的操作。核心概念设计原则访问者模式遵循以下设计原则： 开闭原则：可以添…...

编程日记 2025/8/2 12:30:21

实验-有限状态机2（数字逻辑）

目录一、实验内容 1.1 介绍 1.2 内容二、实验步骤 2.1 电路原理图 2.2 步骤 2.3 状态图 4.4 状态转换表和输出表 2.5 具体应用场景三、调试四、实验使用环境五、实验小结与思考 5.1 遇到的问题及解决方法 5.2 实验收获一、实验内容 1.1 介绍在解决更复…...

编程日记 2025/8/2 12:30:19

IC解析之TPS92682-Q1(汽车LED灯控制IC)

目录 1 IC特性介绍2 主要参数3 接口定义4 工作原理分析TPS92682-Q1架构工作模式典型应用通讯协议控制帧应答帧协议5 总结 1 IC特性介绍 TPS92682 - Q1 是德州仪器（TI）推出的一款双通道恒压横流控制器，同时还具有各种电器故障保护&#xff0c…...

编程日记 2025/8/2 12:30:17

数据结构-堆

目录 heapq 导入初始化插入元素返回最小值 PriorityQueue 导入初始化入队出队堆是一颗树，其每个节点都有一个值，且（小根堆：每个父节点都小于等于其子节点 （在进树时不断进行比较 STL中的 priority…...

编程日记 2025/8/2 12:30:15

提升编程效率的利器：Zed高性能多人协作代码编辑器

在当今这个快节奏的开发环境中，一个高效、灵活的代码编辑器无疑对开发者们起着至关重要的支持作用。Zed，作为来自知名编辑器Atom和语法解析器Tree-sitter的创造者的心血之作，正是这样一款高性能支持多人合作的编辑神器。本文将带领大家深入探…...

编程日记 2025/8/2 12:30:13

【25软考网工】第六章网络安全（1）网络安全基础

博客主页： christine-rr-CSDN博客专栏主页： 软考中级网络工程师笔记大家好，我是christine-rr !目前《软考中级网络工程师》专栏已经更新二十多篇文章了，每篇笔记都包含详细的知识点，希望能帮助到你！ 今日…...

编程日记 2025/8/2 12:30:11

Java中的包装类

目录为什么要有包装类包装类的作用基本数据类型和包装类的对应关系包装类的核心功能装箱（Boxing）和拆箱（Unboxing） 装箱： 拆箱： 类型转换字符串<----->基本类型进制转换自动装箱与…...

编程日记 2025/8/2 12:30:09

催缴机器人如何实现停车费追缴“零遗漏”？

面对高达35%的停车欠费率，传统人工催缴模式因效率低、成本高、覆盖有限等问题，难以应对海量欠费订单的挑战。本文带大家探究“催缴机器人”如何实现停车费追缴“零遗漏”，实现从“被动催缴”到“主动管理”的跨越。智慧停车欠费自动化追缴系…...

编程日记 2025/8/1 10:00:05

Oracle 执行计划中的 ACCESS 和 FILTER 详解

Oracle 执行计划中的 ACCESS 和 FILTER 详解在 Oracle 执行计划中，ACCESS 和 FILTER 是两个关键的操作类型，它们描述了 Oracle 如何检索和处理数据。理解这两个概念对于 SQL 性能调优至关重要。 ACCESS（访问） ACCESS 表示 Ora…...

编程日记 2025/8/1 10:00:03

使用FastAPI微服务在AWS EKS中构建上下文增强型AI问答系统

系统概述本文介绍如何使用FastAPI在AWS Elastic Kubernetes Service (EKS)上构建一个由多个微服务组成的AI问答系统。该系统能够接收用户输入的提示(prompt)，通过调用其他微服务从AWS ElastiCache on Redis和Amazon DynamoDB获取相关上下文，然后利用AW…...

编程日记 2025/8/1 10:00:01

oracle dblink varchar类型查询报错记录

在使用Oracle DBLink（数据库链接）查询VARCHAR类型数据时，有时会遇到报错问题。这些错误可能与数据类型转换、字符集设置、数据库版本兼容性等因素有关。本文将详细分析常见的报错原因及其解决方法。一、常见报错及其原因 1. ORA-01722: in…...

编程日记 2025/8/1 9:59:59

计算人声录音后电平的大小(dB SPL-＞dBFS)

计算人声录音后电平的大小这里笔记记录一下，怎么计算已知大小的声音，经过麦克风、声卡录制后软件内录得的音量电平值。（文章最后将计算过程整理为Python代码，方便复用） 假设用正常说话的声音大小65dB（SP…...

编程日记 2025/8/1 9:59:57

Android kernel日志中healthd关键词意义

Android kernel日志中healthd关键词意义在kernel的healthd日志中会打印电池信息。通常比较关心的是电池温度，剩余电量，电压，电池健康，电池状况等。 level：剩余电量。 voltage：电压。 temperature&#xff…...

编程日记 2025/8/1 9:59:54

操作系统面试问题（4）

32.什么是操作系统操作系统是一种管理硬件和软件的应用程序。也是运行在计算机中最重要的软件。它为硬件和软件提供了一种中间层，让我们无需关注硬件的实现，把心思花在软件应用上。通常情况下，计算机上会运行着许多应用程序，它…...

编程日记 2025/8/1 9:59:52

【nestjs】一般学习路线

nestjs中文文档其实几个月前也对nestjs进行了学习，前前后后看了很多文档、博客，另外也找了相应的代码看了，但最后也还是一知半解，只是知道大概怎么写，怎么用。这次下定决心再次看一遍，从代码学习到文档…...

编程日记 2025/8/1 9:59:50

多线程面试题总结

基础概念进程与线程的区别进程：操作系统资源分配的基本单位，有独立内存空间线程：CPU调度的基本单位，共享进程资源对比：创建开销：进程 > 线程通信方式：进程(IPC)、线程(共享内存)安全性：进程更安全(隔离)，线程需要同步线程的生命周期与状态转换 NEW → RUNNABLE …...

编程日记 2025/8/1 9:59:48

面试常考算法2（核心+acm模式）

15. 三数之和核心代码模式 class Solution {public List<List<Integer>> threeSum(int[] nums) {List<List<Integer>> ansnew ArrayList<>();Arrays.sort(nums);int lennums.length;int pre2000000;for(int i0;i<len-2;i){while(i<len-…...

编程日记 2025/8/1 9:59:46