|
|
现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！
工具介绍
使用步骤
1. 生成包含隐写信息的图片
使用generate.go生成包含shellcode的图片，生成的图片为out_file.png。
go run generate.go2. 上传图片到bilibili
登陆访问创作中心，点击上传图片，把生成的图片上传上去。
https://member.bilibili.com/platform/upload/text/edit
3. 编译加载器
CGO_ENABLED=0 GOOS=windows GOARCH=amd64 GOPRIVATE=* GOGARBLE=* garble -tiny -literals -seed=random build -ldflags "-w -s -buildid= -H=windowsgui" -buildmode="pie"免杀效果
微步反沙箱，判断当前系统壁纸，如果是沙箱内的壁纸就退出。大家有遇到的沙箱或者分析机，提取壁纸的md5放入列表中。
md5List := []string{"fbfeb6772173fef2213992db05377231", "49150f7bfd879fe03a2f7d148a2514de", "fc322167eb838d9cd4ed6e8939e78d89", "178aefd8bbb4dd3ed377e790bc92a4eb", "0f8f1032e4afe1105a2e5184c61a3ce4", "da288dceaafd7c97f1b09c594eac7868"}微步沙箱检测通过0/24，并且没有检测到网络通信。
下载地址
回复关键字【2385】获取下载链接
信 安 考 证
|
CISP、PTE、PTS、DSG、IRE、IRS、NISP、PMP、CCSK、CISSP、ISO27001... |
推 荐 阅 读
原文始发于微信公众号（潇湘信安）：bilibili图片隐写加载shellcode工具
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论