New免杀ShellCode加载器 | 实测过360核晶、WD、金山等····（附下载）
2023-5-19 13:23:18 Author: EchoSec(查看原文) 阅读量:60 收藏
免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

0x01 工具介绍

cobaltstrike免杀，实测过 bypass火绒、360、360核晶、360杀毒、def、金山毒霸等主流杀软

0x02 安装与使用

1、生成c的payload

2、对shellcode进行加密

go run encode.go or python xor64.py

3、加密后的结果填到代码里编译运行

go build decode.go

(这里大多报错为缺少依赖，运行 go mod init & go mod tidy 拉取即可)

4、免杀效果

0x03 项目链接下载

1、通过阅读原文，到项目地址下载

点击下方名片回复"GobypassAV"也可获取


文章来源: http://mp.weixin.qq.com/s?__biz=MzU3MTU3NTY2NA==&mid=2247487432&idx=1&sn=8f1aa7f1d663858264ed268ae0e4e7e7&chksm=fcdf53d7cba8dac16b53dc21b1062b16649b814ddaef3e79de5c5377219935f1b9490a3bc72c#rd
如有侵权请联系:admin#unsafe.sh