Skip to content

Latest commit

 

History

History
20 lines (12 loc) · 952 Bytes

README.md

File metadata and controls

20 lines (12 loc) · 952 Bytes

cmd2shellcode

用于将cmd命令转化为shellcode形式运行,可结合shellcode加载方式用于杀软规避。

用法:cmd2shellcode.exe command

具体如何通过加载shellcode来实现杀软规避,需自行尝试。

例子:正常添加用户和cmd2shellcode添加用户和CS添加用户。

都是被拦截,但是正常添加用户和CS执行命令添加用户的父进程都是cmd.exe(即使CS是通过反射性dll加载),而cmd2shellcode可无cmd执行命令,"即使没有cmd.exe",所以父进程无cmd.exe

  • 正常添加用户 image

  • cmd2shellcode添加用户 image

  • CS添加用户 image