距离上次好像过了很久了，不过也不算是太晚。
简介
断断续续，期间很多事情要处理，更新很缓慢，不过还是完成了，最终没有达到预期，并不是特别满意，但是又不是不能用。
最开始的版本不足1kb，但是很多功能不能完成，逐渐优化原有的功能，目前支持syscall，同时大小也扩展到了4kb左右。
相比原有的shellcode，要稍微大点，不过这不是特别影响。
syscall最开始是基于syscall版本1的，这是github：
https://github.com/jthuraisamy/SysWhispers
但是只有部分版本的支持，不是特别通用，之后使用sycall2这个版本比syscall3更通用，使用范围更广，但是文件很大，不是特别适用，
最终核心还是采用的地狱之门调用方式，小，而且通用。
关于功能
目前命令和原版一致，不过有的命令没法融合，扩展了新的方式：
-
sshEx
-
inline-executeEx
其他的均为变化
关于使用
希望对大家有所帮助。
原文始发于微信公众号（bytecode11）：cobaltstrike4.4.1
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论