C# Shellcode Loader

   · ☕ 1 分钟
🏷️
  • #shellcode
  • 静态免杀

    项目地址

    https://github.com/Y4er/shellcode-loader

    shellcode loader

    csharp 5632 byte xor 静态免杀,过Windows defender.

    免杀效果

    测试于 2020/2/24 23:30

    http://r.virscan.org/language/zh-cn/report/5583273543afd24b387833e86c22a798 0/49

    https://www.virustotal.com/gui/file/08d02c54c910ad9d26d4f42aa59f785aad9468c3687be4d2b3575c689c18102c/detection 2/69

    使用方法

    cobalt strike 或者 metasploit 生成 csharp 的 payload ,先使用 enloader 加密,再使用 loader.exe 执行.

    注意不同位数的 payload 请使用相应的 loader
    注意不同位数的 payload 请使用相应的 loader
    注意不同位数的 payload 请使用相应的 loader
    注意不同位数的 payload 请使用相应的 loader
    编译时请注意针对目标机器的.net版本对应编译
    编译时请注意针对目标机器的.net版本对应编译
    编译时请注意针对目标机器的.net版本对应编译
    编译时请注意针对目标机器的.net版本对应编译

    1. enloader.exe 生成加密payload
    2. cmd /c loader.exe payload

    文笔垃圾,措辞轻浮,内容浅显,操作生疏。不足之处欢迎大师傅们指点和纠正,感激不尽。

    您的鼓励是我最大的动力
    alipay QR Code
    wechat QR Code

    目录