关于
EXOCET 基于 Metasploit 的Evasive Payloads模块，因为 EXOCET 在 GCM 模式（Galois/Counter 模式）下使用 AES-256。Metasploit 的 Evasion Payloads 使用易于检测的 RC4 加密。虽然 RC4 可以更快地解密，但 AES-256 很难确定恶意软件的意图。
安装
首先，我们需要在Linux环境中安装Go开发环境。
sudo apt-get update && sudo apt-get install -y golang
接着，克隆项目文件
github.com/tanc7/EXOCET-AV-Evasion
使用
第一步:生成 shellcode，这可以来自 msfvenom Meterpreter 有效载荷、Cobalt Strike Beacons 或您自己的 C 兼容格式的自定义 shellcode
第 二步：仅将 shellcode 代码复制到像 kali.txt 这样的文本文件中，不包括引号
接着，根据系统类型。进行生成相关shell
go run exocet-shellcode-exec.go kali.txt shellcodetest.go KEY
对于 64 位 Windows 目标
env GOOS=windows GOARCH=amd64 go build -ldflags "-s -w" -o outputMalware.exe outputmalware.go
然后出现一个文件outputmalware.exe
对于 64 位 MacOS 目标
env GOOS=darwin GOARCH=amd64 go build -ldflags "-s -w" -o outputMalware.macho outputmalware.go
对于 64 位 Linux 目标
env GOOS=linux GOARCH=amd64 go build -ldflags "-s -w" -o outputMalware.elf outputmalware.go
效果
更多精彩文章 欢迎关注我们
原文始发于微信公众号（kali黑客笔记）：神兵利器 – EXOCET
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
文章由极客之音整理，本文链接：https://www.bmabk.com/index.php/post/152081.html
