【免杀工具】SingleSC免杀加载器

admin 2024年2月17日00:43:17评论32 views1字数 570阅读1分54秒阅读模式

0x01 前言

采用与SlientSC相同的shellcode加解密方法进行本地载荷存储,后通过WaitForSingleObject函数绕过拦截执行载荷。

0x02 使用方法

首先生成一个stage shellcode

【免杀工具】SingleSC免杀加载器

格式为C,勾选x64位数

【免杀工具】SingleSC免杀加载器

将生成出来的payload放到encode.py代码的shellcode变量中

【免杀工具】SingleSC免杀加载器

shellcode = b""str_ = ""for i in shellcode:   code=(i^1024)+1024   str_+=str(code)print(str_)

运行encode.py脚本文件输出加密后的shellcode内容

【免杀工具】SingleSC免杀加载器

打开sln工程文件,将平台工具集修改为自己对应的,否则无法编译

【免杀工具】SingleSC免杀加载器

打开SingleSC.cpp文件,将加密的shellcode填充至str变量中,并且进行编译

【免杀工具】SingleSC免杀加载器

编译时记得选择x64位数的,因为shellcode生成时也是x64位

可以看到编译出来的exe只有20kb,这就是C++的优点

【免杀工具】SingleSC免杀加载器

添加资源文件之后也仅仅26kb

【免杀工具】SingleSC免杀加载器

0x03 免杀测试

电脑管家

无感上线并且执行敏感操作

【免杀工具】SingleSC免杀加载器

火绒

无感上线并且执行敏感操作

【免杀工具】SingleSC免杀加载器

金山毒霸

无感上线并且执行敏感操作

【免杀工具】SingleSC免杀加载器

360

无感上线并且执行敏感操作

【免杀工具】SingleSC免杀加载器

0x05 下载地址

https://github.com/MD-SEC/SingleSC

 

原文始发于微信公众号(饼干安全区):【免杀工具】SingleSC免杀加载器

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年2月17日00:43:17
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【免杀工具】SingleSC免杀加载器https://cn-sec.com/archives/2153652.html

发表评论

匿名网友 填写信息