bypass!一个简单shellcode注入器
2023-5-11 09:56:50 Author: www.secpulse.com(查看原文) 阅读量:42 收藏

声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。

现在只对常读和星标的公众号才展示大图推送,建议大家把Hack分享吧设为星标”,否则可能看不到了

工具介绍

这个注入器使用QueueUserAPC函数将来自C2(例如Cobalt Strike)的shellcode 注入到系统进程中;该注入器当前注入到calc.exe计算器,但用户可以更改他们想要的任何进程。

用户应使用GadgetToJScript等转换器转换为VBA、JS或HTA等格式,然后执行它以绕过检测;用户可能还需要调整API以绕过检测,具体取决于他们想要绕过的目标。

工具演示

1. 生成C#格式shellcode并添加到注入器,然后使用GadgetToJScript将其转换为Js格式再执行。

Cobalt Strike 收到信标

2. 生成VBA格式并注入 Word 宏


Cobalt Strike 收到信标

下载地址

点击下方名片进入公众号(Hack分享吧)

回复关键字【230510】获取下载链接

本文作者:潇湘信安

本文为安全脉搏专栏作者发布,转载请注明:https://www.secpulse.com/archives/200219.html


文章来源: https://www.secpulse.com/archives/200219.html
如有侵权请联系:admin#unsafe.sh