免责声明
由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把夜组安全“设为星标”，否则可能就看不到了啦~
免杀
免杀效果
360，腾讯，火绒全过，正常上线Cobalt strike
免杀原理
主要使用的是图片马
首先创建一个给图片加马的脚本，准备一张照片，取名a.png
list = b"...shellcode"
png = open('a.png','ab+')#追加写入
png.write(list)
png.close()
print('写入完成')
在图片最后写入shellcode的二进制编码
然后创建一个读取马的脚本
png = open('a.png','rb')#二进制方式读取
shellcode = png.read()[-892:]#这里是shellcode的长度
然后给她睡一会也行，给她加个base64也行，这里我选择了python的一个奇怪的特性
一开始怎么加密都过不了火绒，然后就使用了函数加密
下载地址
点击关注下方名片进入公众号
回复关键字【0221】获取下载链接
大家都在看
兄弟们都进来说个大事
一次进入终身免费的安全圈子，前来体验哦
原文始发于微信公众号（李白你好）：Python图片马免杀上线Cobalt Strike
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论