写在前面
最近也是没什么状态以及被身边人，事，物所受影响，环境对自己的影响也是非常大，但是随着时间的变化一切也都会改变，离群所居者，不是神灵，就是野兽，所以说需要脱离这种状态，找到自己人生中明确的方向，不能一天天的萎靡不正
简单进行混淆和加壳
其实早在去年11月左右就玩过一点cs，但是那个时候还是懵懵懂懂，虽然现在也是一样的
打开服务端，192.168.4.191为自己的ip也可以127.0.0.1，然后123123为连接密码
使用java或者bat再或者sh打开都可以，然后就是双击运行即可
其他不用管，修改密码为服务端设置的123123即可，然后点击连接即可，进入到工具的界面
点击攻击下的生成后门，然后选择 Windows Executable
选择一个监听，然后选不选x64都可以，然后默认生成windows exe点击Generate即可，然后就是自行选择生成到的地方即可
然后，到了这里一个简单的木马exe就生成成功了
到网上下载一个Restorator软件，这里我下载的是2018的版本，网上破解机好多的，百度一下即可
打开软件，把我们生成的exe木马文件放进去即可，然后随便找个程序的安装包，这里使用vs code来代替吧
直接拖进去即可，然后会显示这样的
我们拖住vscode图标，放到beacon.exe上方，看到有加号放手即可，然后就资源复制成功了，最终效果如下:
然后单击beacon.exe右击选择另存为即可，这里为了模仿的更更像点，直接把vscode安装包的名字给替换为资源替换后马子的名字即可
最终效果如下：
然后这个时候，测试一下火绒，发现还是直接秒杀的，
这咋搞，woc，不急到网上下载一个加壳的软件即可，这里我选用的是Shielden
打开软件，把马子放到里面：
然后把能勾选的，全部给选上即可，然后点击保护即可：
生成后的文件名会有一个_se，好分辨，然后尝试放进火绒看一下，woc失误了，发现还是报毒了
反正就是这样吧，我昨天使用的是网易有道进行的数据复制，是没有报读的，所以还是不要用vscode的安装包了。。。
使用网易有道是没有被查杀的，步骤同上，只是替换的资源不一样罢了，注意需要注意到每一个阶段的时候，自己的马子是否能正常上线
这里的话只测试了火绒，然后360的话，想要绕过需要使用k8的那个数字签证工具，给马子上个数字签证即可
测试使用最后的马子进行验证上线：
VT查杀 70/21 样本：854bac4f12ab6cda429ddca7bae4c1f3ef35131f38b4bab0e46853ba58ad1ea2
shellcode不落地
我们还可以进行这样的一种想法，使用远程加载shellcode和加载器，这样是否可以被查杀的概率更小呢
到vps上面暂存我们的shellcode
然后我们可以远程加载获取这段shellcode，上面的shellcode是经过base64加密过一层的，然后就是加载器了，这里我放在的是本地的内网环境
如果自己有需要也可以放在vps上，
跟普通的shellcode是一样的，就是套了一层编码，然后加载琪获取到了数据解码，然后申请内存，等等，也是可以在shellcode上面再进行改造
什么异或啊，hex啊，base啊，等等，有能力的可以自己写个算法
然后就是加载数据，执行了
打包成exe，使用pyinstaller打包，加个-w
不会的可参考：python文件打包成exe可执行文件_0dm1n的博客-CSDN博客
最后生成的再dist文件夹里面，尝试运行是否能正常上线：
woc，翻车了，不能够正常上线，但是上午测试使用这个马子上了好多台
不知道为啥到下午测试就上不了线了，我很无语，可能要重新搞过，噶了，命令行也没用，我很烦恼
懒得重新搞过了，大概思路就是这样了，还是没有玩明白进程注入这样的，把cs驾到公网上，会更爽，上面的测试全是在内网完成的，会话老是会掉，有点无语
VT查杀 69/9 样本：079615b63b4dc5a8fbcb18a1f4496a169026e41a9a6cf7cd073c748ce7c98e72
参考：CS结合python3混淆shellcode制作免杀脚本_码啊码的博客-CSDN博客_cs免杀
Python shellcode免杀_猪猪侠20的博客-CSDN博客_shellcode免杀免杀学习--shellcode加载免杀 - Shu1L's blog
结语：哈哈哈，没事玩玩这个还是挺有意思的，其实还可以搭配更多的插件进行利用的
差不多思路就是这样，之后有时间搞一下编码这样的免杀吧，奈何鄙人学艺不精，只会点这样的小把戏，各位看官见笑了！? ?写这玩意写了一下午
【还是学长吊，自己写算法，打包exe，vt报读0，猛的一批】
写在最后：
千万不要相信什么人生不要输在去起跑线上这样的话，只有百米短跑才在乎起跑线，人生是一场马拉松，谁能坚持到最后，才最关键
如果命运是世界上最烂的编剧，你就要争取，做你人生最好的演员
