搜索

[16500] 2021-03-01_CSSG：一款功能强大的CobaltStrikeShellcode生成工具

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-03-01_CSSG：一款功能强大的CobaltStrikeShellcode生成工具 C S S G ： 一 款 功 能 强 大 的 C o b a l t   S t r i k e   S h e l l c o d e 生 成 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 3 - 0 1 C S S G C S S G 是 一 款 功 能 强 大 的 C o b a l t   S t r i k e   S h e l l c o d e 生 成 工 具 。 本 质 上 来 说 ， C S S G 是 一 个 具 备 攻 击 性 的 P y t h o n 脚 本 ， 广 大 研 究 人 员 可 以 使 用 它 来 轻 松 生 成 并 格 式 化 信 标 S h e l l c o d e 。 该 工 具 支 持 生 成 无 阶 段 信 标 S h e l l c o d e ， 并 带 有 暴 露 的 退 出 方 法 、 额 外 的 格 式 化 、 加 密 、 编 码 、 压 缩 和 多 行 输 出 等 功 能 。 注 意 ： S h e l l c o d e 的 转 换 通 常 需 要 按 菜 单 顺 序 降 序 执 行 。 执 行 要 求 执 行 要 求 可 选 的 A E S 加 密 选 项 使 用 / a s s e t s 文 件 夹 中 的 p y t h o n 脚 本 实 现 。 具 体 取 决 于 要 安 装 的 p y c r y p t o d o m e 包 来 执 行 A E S 加 密 。 在 使 用 p i p 命 令 安 装 p y c r y p t o d o m e 包 时 ， 具 体 取 决 于 你 的 P y t h o n 环 境 ： 我 们 可 以 在 p i p 安 装 执 行 完 成 之 后 检 测 p y c r y p t o d o m e 包 的 安 装 情 况 ， 使 用 命 令 如 下 ： 生 成 器 将 会 使 用 系 统 默 认 的 “ p y t h o n ” 命 令 来 启 动 A E S 加 密 脚 本 。 工 具 下 载 工 具 下 载 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 并 使 用 ： p y t h o n   - m   p i p   i n s t a l l   p y c r y p t o d o m e p y t h o n 3   - m   p i p   i n s t a l l   p y c r y p t o d o m e p y   - 3   - m   p i p   i n s t a l l   p y c r y p t o d o m e p y   - 2   - m   p i p   i n s t a l l   p y c r y p t o d o m e p y t h o n   - m   p i p   l i s t   |   g r e p   c r y p t o
S h e l l c o d e 生 成 器 选 项 生 成 器 选 项 监 听 器 ： 监 听 器 ： 使 用 ” … ” 按 钮 选 择 一 个 有 效 的 监 听 器 。 S h e l l c o d e 将 会 根 据 选 择 的 监 听 器 来 生 成 。 发 送 器 ： 发 送 器 ： 无 阶 段 （ C S S G 是 一 款 不 支 持 阶 段 操 作 的 S h e l l c o d e 生 成 器 ） 。 退 出 方 法 ： 退 出 方 法 ： 进 程 ： 当 信 标 关 闭 之 后 ， 退 出 整 个 进 程 ； 线 程 ： 当 信 标 关 闭 之 后 ， 退 出 运 行 信 标 的 线 程 ； 本 地 本 地 S h e l l c o d e 选 项 ： 选 项 ： 如 果 要 从 现 有 信 标 执 行 S h e l l c o d e ， 则 可 以 使 用 该 选 项 。 生 成 一 个 信 标 S h e l l c o d e   P a y l o a d ， 该 P a y l o a d 可 以 从 同 一 架 构 父 信 标 继 承 关 键 函 数 指 针 。 现 有 会 话 ： 现 有 会 话 ： S h e l l c o d e 会 将 会 话 元 数 据 提 取 至 父 B e a c o n 会 话 中 。 S h e l l c o d e 将 会 在 此 信 标 会 话 中 执 行 。 x 8 6 选 项 ： 选 项 ： 生 成 x 8 6   S h e l l c o d e ， 默 认 生 成 x 6 4   S h e l l c o d e 。 使 用 使 用 S h e l l c o d e 文 件 ： 文 件 ： 使 用 外 部 生 成 的 原 始 S h e l l c o d e 文 件 代 替 生 成 信 标 S h e l l c o d e 。 这 将 允 许 我 们 使 用 以 前 导 出 的 S h e l l c o d e 文 件 或 其 他 工 具 （ D o n u t 、 m s f v e n o m 等 ） 的 输 出 。 格 式 化 ： 格 式 化 ： 元 数 据   -   S h e l l c o d e 二 进 制 源 码 输 出 ， 无 格 式 化 ； 十 六 进 制   -   S h e l l c o d e 十 六 进 制 格 式 输 出 ； 0 x 9 0 , 0 x 9 0 , 0 x 9 0   -   S h e l l c o d e   C # 风 格 字 节 数 组 输 出 ； x 9 0 x 9 0 x 9 0   -   S h e l l c o d e   C C + + 风 格 字 节 数 组 输 出 ； b 6 4   -   B a s e 6 4 编 码 选 项 ； 异 或 加 密 异 或 加 密 S h e l l c o d e ： ： 勾 选 以 对 S h e l l c o d e 进 行 异 或 加 密 。 异 或 密 钥 ： 异 或 密 钥 ： 使 用 随 机 生 成 的 或 可 编 辑 的 异 或 密 钥 字 符 进 行 加 密 。 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / R C S t e p / C S S G . g i t
多 个 字 符 意 味 着 多 轮 异 或 加 密 。 A E S 加 密 加 密 S h e l l c o d e ： ： 勾 选 以 启 用 对 S h e l l c o d e 的 A E S 加 密 ， 加 密 类 型 可 选 。 使 用 一 个 P y t h o n 脚 本 来 执 行 A E S 分 组 密 码 A E S - C B C 加 密 。 S h e l l c o d e 将 会 填 充 0 值 来 满 足 分 组 大 小 要 求 。 除 此 之 外 ， 工 具 还 会 在 在 加 密 的 S h e l l c o d e 数 据 前 面 加 上 一 个 随 机 生 成 的 向 量 。 A E S 密 钥 ： 密 钥 ： 用 于 加 密 的 随 机 生 成 的 可 编 辑 A E S 密 钥 。 生 成 3 2 字 节 的 密 钥 ， 并 优 先 用 于 2 5 6 位 加 密 强 度 。 接 受 的 加 密 密 钥 字 节 长 度 为 1 6 、 2 4 和 3 2 位 。 编 码 和 压 缩 ： 编 码 和 压 缩 ： 无 编 码 / 压 缩   -   不 对 S h e l l c o d e 进 行 编 码 和 压 缩 。 b 6 4   -   进 行 B a s e 6 4 编 码 。 G z i p   +   b 6 4   -   先 进 行 g z i p 压 缩 ， 然 后 进 行 B a s e 6 4 编 码 。 g z i p   -   进 行 g z i p 压 缩 。 b 6 4   +   g z i p   -   先 进 行 B a s e 6 4 编 码 ， 然 后 进 行 g z i p 压 缩 。 工 具 运 行 截 图 工 具 运 行 截 图 添 加 S h e l l c o d e - C o b a l t   S t r i k e 顶 部 菜 单 栏 的 S h e l l c o d e 生 成 器 ：
项 目 地 址 项 目 地 址 C S S G ： 点 击 底 部 【 阅 读 原 文 】 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理