脚本小子福音！不用写一行代码的免杀

免责声明：

本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承担。请遵守中华人民共和国相关法律法规，切勿利用本公众号发布的技术或工具从事违法犯罪活动。最后，文中提及的图文若无意间导致了侵权问题，请在公众号后台私信联系作者，进行删除操作。

0x01 加密shellcode

2024年了不会还有人自己手撸加密代码吧，直接上ChatGPT

然后再让ChatGPT写个解密

然后是加载shellcode到内存中

具体的代码还需要调试，这里就不多赘述

如果需要反沙箱，这里提供个例子

// 进程            func checkprocess() {                executablePath, err := os.Executable()                if err != nil {                    // 处理错误                    return                }            

                sourceFilename := filepath.Base(executablePath) // 源文件名称                processName := filepath.Base(os.Args[0])        // 当前运行进程名称            

                // 比较源文件名称和进程名称是否相同                if strings.EqualFold(sourceFilename, processName) {                    // 进程名称和源文件名称相同，正常运行                    // 在这里执行正常的操作                } else {                    // 进程名称和源文件名称不同，可能在沙箱环境中运行                    // 在这里执行相应的防沙箱操作                    os.Exit(0) // 退出程序                }            }x0;