可以绕过 EDR 和 Windows Defender 检测的反向 shell
请不要上传到 VirusTotal
apt install nim
汇编
nim c -d:mingw --app:gui nimshell.nim
根据您的设备,在nimshell.nim文件中更改您要监听的IP地址和端口号。
监听
nc -nvlp 4444
脚本下载地址:
https://github.com/emrekybs/nim-shell
原文始发于微信公众号(HACK之道):绕过EDR和Windows Defender检测的反向shell
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论