Cobalt Strike 插件CSx3Ldr， 一键生成免杀木马

项目地址：

https://github.com/yutianqaq/CSx3Ldr

插件描述

该插件是基于nim语言编写的，通过可信的icon文件来绕过杀软检测从而上线，可在cs中快速生成exe木马文件，免去繁琐的免杀步骤

配置环境：

1.下载Nim语言&配置bin目录环境变量
https://nim-lang.org/download/nim-2.0.2_x64.zip

2.下载mingw配置bin目录环境变量
链接：https://nim-lang.org/download/mingw64.7z

3.下载winim，在有winim.nimble文件的文件夹(一般在根目录)启动命令行，执行：nimble install
https://codeload.github.com/khchen/winim/zip/refs/heads/master

环境配置好之后，去github上下载该项目
如果客户端是windows，将icon.o复制粘贴到C:\Windows\Temp下

如果客户端是linux，就放在/tmp下面就好

打开cs客户端，选择scriptmanager-load-找到插件的根目录下的.cna文件，导入即可

然后选择attacts-CSx3Ldr

选择一个监听器，选择一个路径点击生成

上传虚拟机双击运行，可以看到目前火绒和defender上传和执行都没有发现异常，360暂未测试