CobaltStrike插件 | BOF获取todesk密码与解除锁屏工具 - 新鲜讯息

点击上方蓝字关注我们

现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！

工具介绍

2025年计划开发星落免杀专属的CobaltStirke插件，内容包括：后渗透信息收集、提权、横向渗透、域渗透等相关模块，目前正在开发中！今天要发布的是BOF形式的todesk密码与解除锁屏工具。为什么要用BOF而不是C#,因为C#程序依赖于.NET框架，许多老旧系统运行起来会老错。因此BOF形式的兼容新更高！

工具运行截图

图形化界面如下

解除ToDesk锁屏模块功能基于零攻防师傅的C#模块代码二次修改编写。

patch锁屏函数前，得到ID以及密码，还需要系统登录密码进行登录。

通过BOF进行Patch锁屏函数后，连接后无需系统登录密码进行登录。

相关地址

关注微信公众号后台回复“入群”，即可进入星落安全交流群！

圈子介绍

博主介绍：

目前工作在某安全公司攻防实验室，一线攻击队选手。自2022-2024年总计参加过30+次省/市级攻防演练，擅长工具开发、免杀、代码审计、信息收集、内网渗透等安全技术。

目前已经更新的免杀内容：