shellcode之360安全卫士免杀（shecodject）（一）

环境部署

 

shecodject工具下载地址：

https://github.com/TaroballzChen/Shecodject

安装模块：

运行python3下运行shecodject/setup/setup.py，如图所示：

shellcode生成

部署之后，运行shecodject.py文件，如图所示：

输入mpr， 确认ip、port、payload、文件名称等，如图所示：

 确认后执行run，成功后back返回，如图所示：

 执行exe，如图所示

 设置noconsole为True，确认生成文件为07202263.exe，如图所示：

 执行run命令，生成exe文件，如图所示：

 拷贝exe文件至windows。

msfconsole开启监听，如图所示：

 windows下360未告警，

运行 07202263.exe，如图所示：

 

msfconsole反弹成功:

后续继续分享火绒及Defender。