具备免杀能力的Cobalt Strike插件，支持自定义图标切换

1. 介绍

这是一个基于 nim 语言的 Cobalt Strike 插件，需要先安装 nim 环境，并在 /tmp 目录下准备好 icon 图标文件（命名为 icon.o）。

安装 nim 环境

确保 nim 已经安装，可以通过以下命令进行安装：

bash复制apt install nim nimble install winim

注意：请将图标文件 icon.o 放置在 /tmp 目录下。

加载完成后，工具会显示在 Cobalt Strike 的 attack -> CSx3Ldr 菜单中。同时，你也可以通过快捷键 Ctrl + J 来调用该工具。

如果遇到加载问题，尝试更换 icon 文件。

2. 免杀效果

3. 更换 ICON

为了提高免杀效果，可以通过更换 ICON 来规遍一些杀毒软件的检测。以下是更换 ICON 的步骤：

编辑 icon.rc 文件

在 icon.rc 文件中添加如下内容：

复制demo2 ICON "app.ico"

生成 icon.o 文件

选择小型的 ICO 图标，比如大小为 5KB 或 10KB 的图标文件。运行以下命令生成 icon.o 文件：

bash复制x86_64-w64-mingw32-windres -F pe-x86-64 icon.rc -O coff -o icon.o cp icon.o /tmp/icon.o