===================================
0x01 准备
cs生成一个python的pyload
0x02 免杀开始
1、将生成的pyload中的shellcode取出来放进shellcodeloader.py中
2、import混淆加密打包bypass
3、现在我们把加载器写成一个函数,再通过一个py文件去调用加载器
最终目录如下:
4、然后使用pyinstaller开始打包 --key 对二进制文件进行加密,防止反编译
pyinstaller -F main.py --key test
0x03 免杀效果
可以看到我们没有对加载器做任何免杀操作,但是依旧免杀,简单实用.测试时间2022.12.4
2、x60 (核晶开启)
3、defender
0x04 CS执行命令
0x05 项目链接下载
2、关注公众号web安全工具库,后台回复:工具666
3、每日抽奖送书
· 推 荐 阅 读 ·
本书以新手实操为出发点,搭建完整虚拟环境:解析58个基本概念+详解19种工具用法+介绍3种攻击方向+给出10项防御建议,从实践经验出发,将复杂内容简单化,突出解决问题的思路,侧重于实操与验证。