【护网必备】Windows平台shellcode免杀加载器

文章预览

项目介绍 LoaderFly是一个Windows平台的shellcode免杀加载器，基于shellcodeloader进行的二次开发 项目需求 原版项目(https://github.com/knownsec/shellcodeloader)已经不免杀了，需要bypass常见杀软 在HW攻防演练等场景下需要快速生成免杀木马并且保证文件md5都不一样 节约时间，不用在项目上，投入专门的人员进行代码编写 高度可拓展和自定义 魔改二开 远程加载将Shellcode和loader分开，loader里面只保留Shellcode的URL地址，方便随时销毁 加入Hex、Base64(自定义)加密算法，保留原本的流加密算法，以当前时间戳为key，进行对URL加密，将其保存在资源节中 木马名称随机化，加上流加密算法，使得每次生成的木马md5都不一样。 加入了AES(外部传key)、Base64(自定义)、RC4(自定义)算法加密解密Shellcode 高危Windows API，全部采用动态加载的方式，能够使用NT函数替换的全部进行了替换，部 ………………………………