===================================
0x01 工具介绍
掩日 - 免杀执行器生成工具。
0x02 安装与使用
1、依赖环境
如果使用工具的全部功能,请确保满足以下全部条件:
64位 Windows 7 或以上操作系统
.net framework 4.5 或更高版本
安装 tdm-gcc
安装 64位 Go 语言环境,并添加到系统环境变量
tdm-gcc下载地址,双击运行,选择 CREATE,然后一直“下一步”即可。下载并安装,完成后,新建一个cmd窗口,输入 gcc --version ,出现以下效果即说明成功:
2、使用方法
生成路径中不需要包含中文和空格,并且生成过程中尽可能关闭所有的杀毒软件,否则会生成失败!
64位免杀效果远好于32位,能用64尽管用64(注意对应的shellcode也需要是64位)。
针对Cobalt Strike,不要选择生成Windows分段木马、Windows无阶段木马,而是生成payload,最终是一个payload.c文件。
0x03 项目链接下载
· 今 日 送 书 ·
全面透彻地理解密码学 密码学的应用范围日益扩大,它不仅用于政府通信和银行系统等传统领域,还用于Web浏览器、电子邮件程序、手机、制造系统、嵌入式软件、智能建筑 、汽车甚至人体器官移植等领域。今天的设计人员必须全面系统地了解应用密码学。 本书作者长期执教于计算机科学与工程系,拥有十分丰富的应用密码学教学经验。本书可作为研究生和高年级本科生的教科书,也可供工程师自学之用。