新一代免杀工具 GoPhantom（8月7日更新）

80T资源合集下载

链接：https://pan.quark.cn/s/5643428d4f9f

===================================

一、生成加载器

在攻击机上，我们准备一个作为荷载的 shellcode (calc_x64.bin，功能是弹出一个计算器) 和一个无害的诱饵文件 (info.txt)。然后运行生成器：

go run generator.go -decoy "info.txt" -payload "calc_x64.bin" -out "hello.exe"

生成器会显示带有你签名的 Logo，并完成编译过程，最终生成 hello.exe。

二：在目标机器执行

将 hello.exe 发送给目标并在 Windows 11 环境下执行。

程序会立刻打开诱饵文件 info.txt 来吸引用户的注意力，与此同时，作为核心荷载的计算器程序 (calc.exe) 已经在后台被成功唤起。