ST0new / goShellCodeByPassVT

通过线程注入及-race参数免杀全部VT

Geek Repo:Geek Repo

Github PK Tool:Github PK Tool

goShellCodeByPassVT

一丶文章

Go编译-race参数实现VT全免杀

二丶命令

通过线程注入及-race参数免杀全部VT

go build -ldflags "-s -w" -race main.go

其中代码默认注入进程是exploer.exe,位于22行,inProcessName参数。

inProcessName    =    "exploer.exe"

shellcode生成后使用base64编码一次放入b64body即可
//使用\x这种格式的shellcode,如:\xfc\x48\x83\xe4\xf0\xe8\xc8\x00\x00\x00

b64body = ""

三丶免杀情况

截至2021/7/10 幸免于世 image-20210710145910623

About

通过线程注入及-race参数免杀全部VT


Languages

Language:Go 100.0%