【免杀工具】SingleSC免杀加载器

0x01 前言

采用与SlientSC相同的shellcode加解密方法进行本地载荷存储，后通过WaitForSingleObject函数绕过拦截执行载荷。

0x02 使用方法

首先生成一个stage shellcode

格式为C，勾选x64位数

将生成出来的payload放到encode.py代码的shellcode变量中

shellcode = b""str_ = ""for i in shellcode:   code=(i^1024)+1024   str_+=str(code)print(str_)

运行encode.py脚本文件输出加密后的shellcode内容

打开sln工程文件，将平台工具集修改为自己对应的，否则无法编译

打开SingleSC.cpp文件，将加密的shellcode填充至str变量中，并且进行编译

编译时记得选择x64位数的，因为shellcode生成时也是x64位

可以看到编译出来的exe只有20kb，这就是C++的优点

添加资源文件之后也仅仅26kb

0x03 免杀测试

无感上线并且执行敏感操作

无感上线并且执行敏感操作

无感上线并且执行敏感操作

无感上线并且执行敏感操作

0x05 下载地址

https://github.com/MD-SEC/SingleSC

原文始发于微信公众号（饼干安全区）：【免杀工具】SingleSC免杀加载器