[技术分享]利用MSBuild制作msf免杀的后门


文章github上有公开现成的shellcode,这就是shellcode

 

      我这次选择了32位的那个版本来进行演示


 

     需要改写的是shellcode那部分:


 

选择CobaltStrike:payload>windows>meterpreter>reverse_tcp设置选项如下:监听端口:22222,生成的格式为c,弹到我的vps

msf上生成meterpreter的payload其实是shellcode的一种


 

把生成的.c文件拿出来,是以下这种格式:


 

把它调整为以下格式:(替换编码)


 

把这段shellcode特换到前面shellcode的地方,把数组的长度也改为自己shellcode的长度。


 

去到C:\Windows\Microsoft.Net\Framework\v4.0.30319\这个目录:执行木马


 

效果如下:

 
很6
 

 

个人观点这种shell可以有

 

link:

 

http://bobao.360.cn/learning/detail/3046.html



   




免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM