专栏名称: 七芒星实验室
未知攻,焉知防,以攻促防,共筑安全!
TodayRss-海外稳定RSS
目录
今天看啥  ›  专栏  ›  七芒星实验室

【护网必备】Windows平台shellcode免杀加载器

七芒星实验室  · 公众号  ·  · 2024-07-28 07:00
    

主要观点总结

介绍LoaderFly项目,一个Windows平台的shellcode免杀加载器,基于shellcodeloader进行二次开发,主要为了满足在HW攻防演练等场景下快速生成免杀木马的需求。

关键观点总结

关键观点1: 项目需求

原版项目已经不免杀,需要bypass常见杀软,节约时间,高度可拓展和自定义,魔改二开。

关键观点2: 主要功能特点

远程加载将Shellcode和loader分开,loader里只保留Shellcode的URL地址。加入多种加密算法,木马名称随机化,每次生成的木马md5都不一样。

关键观点3: 加密和免杀措施

采用了AES、Base64、RC4等算法加密解密Shellcode。针对各大杀软采取了不同的免杀策略,如针对卡巴斯基和Norton等采取了内存加密和C2profile的Sleep_mask选项等。

关键观点4: 使用方式和注意事项

提供了详细的使用方式,包括编译设置、模板代码选择、使用方式等。针对不同杀软需要添加白程序的签名、版权信息等。

关键观点5: 免责声明

强调该开源工具仅供个人学习和研究使用,作者不对任何后果负法律责任。


免责声明:本文内容摘要由平台算法生成,仅为信息导航参考,不代表原文立场或观点。 原文内容版权归原作者所有,如您为原作者并希望删除该摘要或链接,请通过 【版权申诉通道】联系我们处理。

原文地址:访问原文地址
总结与预览地址:访问总结与预览
文章地址: 访问文章快照