Alaris 项目使用教程

Alaris 项目使用教程

Alaris A protective and Low Level Shellcode Loader that defeats modern EDR systems. 项目地址: https://gitcode.com/gh_mirrors/al/Alaris

1. 项目的目录结构及介绍

Alaris 项目的目录结构如下：

Alaris/
├── docs/
│   └── 文档文件
├── loader/
│   └── 加载器相关文件
├── .gitignore
├── LICENSE
├── README.adoc
├── alaris.yar
├── builder.py
└── requirements.txt

目录结构介绍

• docs/: 包含项目的文档文件。
• loader/: 包含加载器相关的源代码文件。
• .gitignore: Git 忽略文件，指定哪些文件或目录不需要被 Git 跟踪。
• LICENSE: 项目的开源许可证文件。
• README.adoc: 项目的介绍文档。
• alaris.yar: YARA 规则文件。
• builder.py: 用于构建 Alaris 加载器的 Python 脚本。
• requirements.txt: 项目所需的 Python 依赖包列表。

2. 项目的启动文件介绍

Alaris 项目的启动文件是 builder.py。该文件是一个 Python 脚本，用于构建和生成 Alaris 加载器。

启动文件介绍

• builder.py: 该脚本负责读取原始的 shellcode 文件，使用 AES-CBC 256 加密算法对其进行加密，并生成最终的可执行文件。

使用方法

python3 builder.py -s <shellcode_path> -p <encryption_passphrase> -o <output_path>

• -s: 指定原始 shellcode 文件的路径。
• -p: 指定加密密码。
• -o: 指定输出文件的路径。

3. 项目的配置文件介绍

Alaris 项目的主要配置文件是 requirements.txt。该文件列出了项目所需的 Python 依赖包。

配置文件介绍

• requirements.txt: 该文件列出了构建 Alaris 加载器所需的 Python 依赖包。

安装依赖

pip install -r requirements.txt

通过执行上述命令，可以安装 builder.py 脚本运行所需的 Python 依赖包。

Alaris A protective and Low Level Shellcode Loader that defeats modern EDR systems. 项目地址: https://gitcode.com/gh_mirrors/al/Alaris