至少我们曾经在一起过。
来自:一言
前言
在git上找了一个rust的加载器,简单的改了改,直接免杀,不知道能存活多久.
编译后大小:1.67mb
原项目地址:https://github.com/b1tg/rs_shellcode
吐槽一下感觉rust的语法是真的难,有兴趣的表哥可以去看看.
使用
1.用cs或者msf生成64位的raw格式的payload.
2.将文件进行hex加密(我用的golang,简单源码如下)
func main(){
filename := os.Args[1]
data, _ := ioutil.ReadFile(filename)
ncode := hex.EncodeToString(data)
ncode = strings.Replace(ncode,"\n","",-1)
fmt.Println("code:",ncode)
}
编码截图:
运行截图
弹出计算器
上线cs
vt查杀
下载地址
Rust加载器本文作者为TRY,转载请注明。
![渗透测试|[rust]shellcode免杀加载器【vt查杀1/67】](https://www.nctry.com/wp-content/uploads/2021/11/20211109131840.png)
![渗透测试|[rust]shellcode免杀加载器【vt查杀1/67】](https://www.nctry.com/wp-content/uploads/2021/11/20211109130756.png)
![渗透测试|[rust]shellcode免杀加载器【vt查杀1/67】](https://www.nctry.com/wp-content/uploads/2021/11/20211109132537.png)
![渗透测试|[rust]shellcode免杀加载器【vt查杀1/67】](https://www.nctry.com/wp-content/uploads/2021/11/20211109133227.png)
太好了,可以操作一下
可以,看看
俺试试
可以,看看
不讲江湖救个急
牛
牛逼
看看行不行
萨迪克拉萨的徕卡数据库了大数据开了多久卡死了
能不能发一下你的源代码
安
牛逼
师傅带带我
牛
不错
学一个
6里
大萨达
试一下
试一试