来自:一言
在git上找了一个rust的加载器,简单的改了改,直接免杀,不知道能存活多久.
编译后大小:1.67mb
原项目地址:https://github.com/b1tg/rs_shellcode
吐槽一下感觉rust的语法是真的难,有兴趣的表哥可以去看看.
1.用cs或者msf生成64位的raw格式的payload.
2.将文件进行hex加密(我用的golang,简单源码如下)
func main(){
filename := os.Args[1]
data, _ := ioutil.ReadFile(filename)
ncode := hex.EncodeToString(data)
ncode = strings.Replace(ncode,"\n","",-1)
fmt.Println("code:",ncode)
}
编码截图:
弹出计算器
上线cs
vt查杀