0x01 前言
采用与SlientSC相同的shellcode加解密方法进行本地载荷存储，后通过WaitForSingleObject函数绕过拦截执行载荷。
0x02 使用方法
首先生成一个stage shellcode
格式为C，勾选x64位数
将生成出来的payload放到encode.py代码的shellcode变量中
shellcode = b""str_ = ""for i in shellcode:code=(i^1024)+1024str_+=str(code)print(str_)
运行encode.py脚本文件输出加密后的shellcode内容
打开sln工程文件，将平台工具集修改为自己对应的，否则无法编译
打开SingleSC.cpp文件，将加密的shellcode填充至str变量中，并且进行编译
编译时记得选择x64位数的，因为shellcode生成时也是x64位
可以看到编译出来的exe只有20kb，这就是C++的优点
添加资源文件之后也仅仅26kb
0x03 免杀测试
电脑管家
无感上线并且执行敏感操作
火绒
无感上线并且执行敏感操作
金山毒霸
无感上线并且执行敏感操作
360
无感上线并且执行敏感操作
0x05 下载地址
https://github.com/MD-SEC/SingleSC
原文始发于微信公众号（饼干安全区）：【免杀工具】SingleSC免杀加载器
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论