免责声明
本文发布的工具和脚本,仅用作测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利,则应及时通知并提供身份证明,所有权证明,我们将在收到认证文件后删除相关内容。
文中所涉及的技术、思路及工具等相关知识仅供安全为目的的学习使用,任何人不得将其应用于非法用途及盈利等目的,间接使用文章中的任何工具、思路及技术,我方对于由此引起的法律后果概不负责。
——鼹鼠(一只正)
工具介绍
@仓鼠 师傅写的一款红队专用免杀“目马”(CSDN社区守则规定) 生成器,采用 PEM 加密动态嵌入 XOR 的方式生成木马,生成木马可以自定义名称和ICO图标。
为了延长免杀时间本工具暂时不开源。
工具使用
安装依赖环境:
pip install -r requests.txt
双击打开Phobos.exe工具,输入Shellcode(这里使用Cobalt Strike的Shellcode):
可选择输入生成“目马”名称和“目马”图标:
生成的“目马”放在工具目录下的dist文件夹。
免杀效果
Windows Defender 免杀:
360 免杀:
火绒免杀:
动态免杀上线Cobalt Strike: