免殺生成與木馬綑綁工具 -- rsmaker

===================================

免責聲明

請勿利用文章內的相關技術從事非法測試，由於傳播、利用此文所提供的信息而造成的任何直接或者間接的後果及損失，均由使用者本人負責，作者不爲此承擔任何責任。工具來自網絡，安全性自測，如有侵權請聯系刪除。

0x01 工具介紹

免殺生成：免殺目前具有三種混淆方式：1、Aes加密 2、base64加密 3、uuid

文件綑綁：文件綑綁支持自定義圖標、文件，甚至可以將exe和exe綑綁到一起。

0x02 安裝與使用

1、首先確保您的windows機器上安裝了rust竝且開啓了nightly模式

查看rust版本$ rustc --version安裝nightly$ rustup install nightly將nightly設置爲默認$ rustup default nightly查看rust版本$ rustc --version

2、安裝msvc nightly toolchain

rustup target addnightly-x86_64-pc-windows-msvc

3、生成木馬

rsmaker.exegenerate-fbeacon.bin-maes

4、綑綁文件

rsmaker.exeembed-ftest.pdf-tloader.exe-iword.ico

5、查看幫助

rsmaker.exe-h

分享到：