更新一款免杀ShellCode加载器

admin 2023年5月15日07:51:18评论248 views字数 385阅读1分17秒阅读模式
GobypassAV-shellcode

工具介绍

工具实测可过大部分主流杀软,2023/5/11更新了远程加载方式,shellcode存云端免杀性更好。

安装与使用

1、生成c的payload

更新一款免杀ShellCode加载器

2、对shellcode进行加密

go run encode.go or python xor64.py

3、加密后的结果填到代码里编译运行

go build decode.go

(这里大多报错为缺少依赖,运行 go mod init & go mod tidy 拉取即可)

更新一款免杀ShellCode加载器

4、免杀效果

更新一款免杀ShellCode加载器
更新一款免杀ShellCode加载器

项目下载

地址:https://github.com/Pizz33/GobypassAV-shellcode

长风实验室发布、转载的文章中所涉及的技术、思路和工具,仅供以网络安全为目的的学习交流使用,不得用作它途。部分文章来源于网络,如有侵权请联系删除。

END
推荐

阅读

更新一款免杀ShellCode加载器
更新一款免杀ShellCode加载器
更新一款免杀ShellCode加载器
更新一款免杀ShellCode加载器

原文始发于微信公众号(长风实验室):更新一款免杀ShellCode加载器

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年5月15日07:51:18
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   更新一款免杀ShellCode加载器http://cn-sec.com/archives/1731225.html

发表评论

匿名网友 填写信息