⑨BIE - 打造一款socket型免杀无弹窗的shellcode 的评论
type: channel
link: https://9bie.org/index.php/archives/531/
description: 自己写马子太痛苦了。然后发现了，cs，msf这些工具又很香。只是碍于这些东西。没办法，重！启！上！线！免杀什么的其实都是小意思。主要还是重启上线等一堆功能。所以就打算在这里记录一下，从零开始的，...
items: 您的粉丝_小白
items: ⑨BIE
items: hackerD
items: GeeBees

您的粉丝_小白
type: item
date: 2020-07-11T18:50:27+08:00
description: 有的，大神我就来了

⑨BIE
type: item
date: 2020-07-11T18:14:03+08:00
description: 有tg的话可以直接找我@bakabie就行，没有的话你说一声，我待会儿邮件给你个流程

⑨BIE
type: item
date: 2020-07-11T18:12:40+08:00
description: 你cs的话，可以生成py的payload，之后替换掉py里面的buf就行，运行起来，py会跑一个web服务，这个web服务的地址你得确保purebin里面能访问到，purebin里面有个target和port，这两个地址得修改成你py所开启web服务的地址

您的粉丝_小白
type: item
date: 2020-07-11T18:03:51+08:00
description: payload 分发器改了并python运行起来，我是 cobaltstrike 生成payload.c 复制到分发器里面，然后单独运行purebin.exe ，不知道为什么无法上线。是我操作有误吗感谢大牛指导

⑨BIE
type: item
date: 2020-07-11T17:55:39+08:00
description: 你py里的顶payload改了吗？改完了payload，找服务器运行了么？运行完之后，源码里的获取payload的地址指向了你服务器的payload分发器了么

您的粉丝_小白
type: item
date: 2020-07-11T17:27:39+08:00
description: 源码成功调试出来，但仍然无效反弹上线，不知哪里出错了。望大神指导下方针。

您的粉丝_小白
type: item
date: 2020-06-29T16:09:22+08:00
description: 大神能出一个编译的过程吗。本人小白无法从git源码成功调试出来。哭泣中实在太难了

hackerD
type: item
date: 2020-03-09T11:40:06+08:00
description: 你的github上那个项目打不开啊

⑨BIE
type: item
date: 2020-03-06T14:32:21+08:00
description: 可以dll劫持，原理就是360对于已经在启动项中的文件并不会进行保护，所以已经在启动项中的程序你无论做什么都没问题，比如捆绑啊，或者dll劫持（IAT劫持啊，类似lpk那种的劫持也行）。只遇修改OEP指向空隙的，看雪有很多，然而这个有一个问题就是缺少IAT，一般解决方法是shellcode里手动寻址，找到kernel32里的loadbrary然后操作简单的比如：https://blog.csdn.net/qq_19459853/article/details/50676272或者这个：https://bbs.pediy.com/thread-151304.htm

GeeBees
type: item
date: 2020-03-06T00:32:17+08:00
description: 请教一下，启动项劫持指的是dll劫持吗？以及「改成用 masm 编写超迷你型的 shell­code 装载器，然后插入目标的 PE 空隙中，然后修改 OEP 指向我们的空隙然后执行完 shell­code 后再跳转到入口点。 」这一段有如何做的参考资料吗？