CS-Loader 项目使用教程

CS-Loader 项目使用教程

CS-LoaderCS免杀项目地址:https://gitcode.com/gh_mirrors/cs/CS-Loader

1. 项目的目录结构及介绍

CS-Loader 项目的目录结构如下：

CS-Loader/
├── generator.py
├── CS-Loader.go
├── AVpayload.ps1
├── README.md
└── LICENSE

• generator.py: 用于生成 shellcode 的 Python 脚本。
• CS-Loader.go: 主程序文件，用于加载生成的 shellcode。
• AVpayload.ps1: 经过测试能过目前所有杀软的静杀的 PowerShell 脚本。
• README.md: 项目说明文档。
• LICENSE: 项目许可证文件。

2. 项目的启动文件介绍

项目的启动文件是 CS-Loader.go。该文件主要负责加载生成的 shellcode 并执行。使用 Go 语言编写，可以通过以下命令进行编译：

go build -ldflags="-H windowsgui" CS-Loader.go

编译后会生成一个可执行文件 CS-Loader.exe，该文件可以在 Windows 系统上运行。

3. 项目的配置文件介绍

CS-Loader 项目没有传统的配置文件，但需要用户手动配置一些参数。具体步骤如下：

1. 生成 shellcode:

   • 将一张图片放入与 generator.py 同一文件夹下。
   • 将生成的 shellcode 填入 generator.py 的 shellcode 变量中。
   • 执行以下命令生成包含 shellcode 的图片：

     python generator.py YourRC4key ImageName
     

2. 上传图片至图床:

   • 将生成的图片上传至图床（选择不会压缩图片的图床，以保证 shellcode 不会被删掉）。

3. 配置 CS-Loader.go:

   • 将图片的 URL 和你的 RC4 key 填入 CS-Loader.go 的相应位置。

4. 编译并运行:

   • 使用以下命令编译生成可执行文件：

     go build -ldflags="-H windowsgui" CS-Loader.go
     

   • 可以使用 UPX 压缩生成的可执行文件。
   • 执行生成的 CS-Loader.exe 文件，实现 CS 上线。

以上步骤完成后，即可运行 CS-Loader 项目。

CS-LoaderCS免杀项目地址:https://gitcode.com/gh_mirrors/cs/CS-Loader