cs免杀之基于混淆和加壳

写在前面

最近也是没什么状态以及被身边人，事，物所受影响，环境对自己的影响也是非常大，但是随着时间的变化一切也都会改变，离群所居者，不是神灵，就是野兽，所以说需要脱离这种状态，找到自己人生中明确的方向，不能一天天的萎靡不正

简单进行混淆和加壳

其实早在去年11月左右就玩过一点cs，但是那个时候还是懵懵懂懂，虽然现在也是一样的

打开服务端，192.168.4.191为自己的ip也可以127.0.0.1，然后123123为连接密码

使用java或者bat再或者sh打开都可以，然后就是双击运行即可

其他不用管，修改密码为服务端设置的123123即可，然后点击连接即可，进入到工具的界面

点击攻击下的生成后门，然后选择 Windows Executable

选择一个监听，然后选不选x64都可以，然后默认生成windows exe点击Generate即可，然后就是自行选择生成到的地方即可

然后，到了这里一个简单的木马exe就生成成功了

到网上下载一个Restorator软件，这里我下载的是2018的版本，网上破解机好多的，百度一下即可

打开软件，把我们生成的exe木马文件放进去即可，然后随便找个程序的安装包，这里使用vs code来代替吧

直接拖进去即可，然后会显示这样的

我们拖住vscode图标，放到beacon.exe上方，看到有加号放手即可，然后就资源复制成功了，最终效果如下:

然后单击beacon.exe右击选择另存为即可，这里为了模仿的更更像点，直接把vscode安装包的名字给替换为资源替换后马子的名字即可

最终效果如下：

然后这个时候，测试一下火绒，发现还是直接秒杀的，

这咋搞，woc，不急到网上下载一个加壳的软件即可，这里我选用的是Shielden

打开软件，把马子放到里面：

然后把能勾选的，全部给选上即可，然后点击保护即可：

生成后的文件名会有一个_se，好分辨，然后尝试放进火绒看一下，woc失误了，发现还是报毒了

反正就是这样吧，我昨天使用的是网易有道进行的数据复制，是没有报读的，所以还是不要用vscode的安装包了。。。

使用网易有道是没有被查杀的，步骤同上，只是替换的资源不一样罢了，注意需要注意到每一个阶段的时候，自己的马子是否能正常上线

这里的话只测试了火绒，然后360的话，想要绕过需要使用k8的那个数字签证工具，给马子上个数字签证即可

测试使用最后的马子进行验证上线：

VT查杀 70/21 样本：854bac4f12ab6cda429ddca7bae4c1f3ef35131f38b4bab0e46853ba58ad1ea2

shellcode不落地

我们还可以进行这样的一种想法，使用远程加载shellcode和加载器，这样是否可以被查杀的概率更小呢

到vps上面暂存我们的shellcode

然后我们可以远程加载获取这段shellcode，上面的shellcode是经过base64加密过一层的，然后就是加载器了，这里我放在的是本地的内网环境

如果自己有需要也可以放在vps上，

跟普通的shellcode是一样的，就是套了一层编码，然后加载琪获取到了数据解码，然后申请内存，等等，也是可以在shellcode上面再进行改造

什么异或啊，hex啊，base啊，等等，有能力的可以自己写个算法

然后就是加载数据，执行了

打包成exe，使用pyinstaller打包，加个-w

不会的可参考：python文件打包成exe可执行文件_0dm1n的博客-CSDN博客

最后生成的再dist文件夹里面，尝试运行是否能正常上线：

woc，翻车了，不能够正常上线，但是上午测试使用这个马子上了好多台

不知道为啥到下午测试就上不了线了，我很无语，可能要重新搞过，噶了，命令行也没用，我很烦恼

懒得重新搞过了，大概思路就是这样了，还是没有玩明白进程注入这样的，把cs驾到公网上，会更爽，上面的测试全是在内网完成的，会话老是会掉，有点无语

VT查杀 69/9 样本：079615b63b4dc5a8fbcb18a1f4496a169026e41a9a6cf7cd073c748ce7c98e72

参考：CS结合python3混淆shellcode制作免杀脚本_码啊码的博客-CSDN博客_cs免杀

Python shellcode免杀_猪猪侠20的博客-CSDN博客_shellcode免杀免杀学习--shellcode加载免杀 - Shu1L's blog

结语：哈哈哈，没事玩玩这个还是挺有意思的，其实还可以搭配更多的插件进行利用的

差不多思路就是这样，之后有时间搞一下编码这样的免杀吧，奈何鄙人学艺不精，只会点这样的小把戏，各位看官见笑了！   写这玩意写了一下午

【还是学长吊，自己写算法，打包exe，vt报读0，猛的一批】

写在最后：
千万不要相信什么人生不要输在去起跑线上这样的话，只有百米短跑才在乎起跑线，人生是一场马拉松，谁能坚持到最后，才最关键
如果命运是世界上最烂的编剧，你就要争取，做你人生最好的演员