donut可以将C语言编写的EXE 转成shellcode,免杀shellcode比免杀exe简单得多。
donut 可以在github上下载,下面直接给出命令,将一个32位EXE转成shellcode。
.\donut -f .\Sharphound.exe -a1
具体参数请看文档。执行该命令会得到一个payload.bin,是二进制shellcode,你可以写一个程序把它转成C语言的数组,在程序中调用就行了。
donut可以将C语言编写的EXE 转成shellcode,免杀shellcode比免杀exe简单得多。
donut 可以在github上下载,下面直接给出命令,将一个32位EXE转成shellcode。
.\donut -f .\Sharphound.exe -a1
具体参数请看文档。执行该命令会得到一个payload.bin,是二进制shellcode,你可以写一个程序把它转成C语言的数组,在程序中调用就行了。