/goShellCodeByPassVT

通过线程注入及-race参数免杀全部VT

Primary LanguageGo

goShellCodeByPassVT

一丶公众号文章

Go编译-race参数实现VT全免杀

二丶命令

通过线程注入及-race参数免杀全部VT

go build -ldflags "-s -w" -race main.go

其中代码默认注入进程是exploer.exe,位于22行,inProcessName参数。

inProcessName    =    "exploer.exe"

shellcode生成后使用base64编码一次放入b64body即可
//使用\x这种格式的shellcode,如:\xfc\x48\x83\xe4\xf0\xe8\xc8\x00\x00\x00

b64body = ""

三丶免杀情况

截至2021/7/10 幸免于世 image-20210710145910623