CS-Loader 项目使用教程
CS-LoaderCS免杀项目地址:https://gitcode.com/gh_mirrors/cs/CS-Loader
1. 项目的目录结构及介绍
CS-Loader 项目的目录结构如下:
CS-Loader/
├── generator.py
├── CS-Loader.go
├── AVpayload.ps1
├── README.md
└── LICENSE
generator.py
: 用于生成 shellcode 的 Python 脚本。CS-Loader.go
: 主程序文件,用于加载生成的 shellcode。AVpayload.ps1
: 经过测试能过目前所有杀软的静杀的 PowerShell 脚本。README.md
: 项目说明文档。LICENSE
: 项目许可证文件。
2. 项目的启动文件介绍
项目的启动文件是 CS-Loader.go
。该文件主要负责加载生成的 shellcode 并执行。使用 Go 语言编写,可以通过以下命令进行编译:
go build -ldflags="-H windowsgui" CS-Loader.go
编译后会生成一个可执行文件 CS-Loader.exe
,该文件可以在 Windows 系统上运行。
3. 项目的配置文件介绍
CS-Loader 项目没有传统的配置文件,但需要用户手动配置一些参数。具体步骤如下:
-
生成 shellcode:
- 将一张图片放入与
generator.py
同一文件夹下。 - 将生成的 shellcode 填入
generator.py
的shellcode
变量中。 - 执行以下命令生成包含 shellcode 的图片:
python generator.py YourRC4key ImageName
- 将一张图片放入与
-
上传图片至图床:
- 将生成的图片上传至图床(选择不会压缩图片的图床,以保证 shellcode 不会被删掉)。
-
配置 CS-Loader.go:
- 将图片的 URL 和你的 RC4 key 填入
CS-Loader.go
的相应位置。
- 将图片的 URL 和你的 RC4 key 填入
-
编译并运行:
- 使用以下命令编译生成可执行文件:
go build -ldflags="-H windowsgui" CS-Loader.go
- 可以使用 UPX 压缩生成的可执行文件。
- 执行生成的
CS-Loader.exe
文件,实现 CS 上线。
- 使用以下命令编译生成可执行文件:
以上步骤完成后,即可运行 CS-Loader 项目。
CS-LoaderCS免杀项目地址:https://gitcode.com/gh_mirrors/cs/CS-Loader