浅谈AV/EDR Bypass之道-Go图片免杀

文章预览

天地虽宽 这条路却难走 我看遍这人间坎坷辛苦 要苍天知道 我不认输 浅谈AV/EDR Bypass之道-Go图片免杀 将程序分离，把shellcode写进图片里。 改一下以下的两个KEY的值，数字相同 cs生成64位.java的shelcode 把生成文件里的shellcode代码取出放入到go文件里 将shellcode注入一张图片 将图片上传到开启web服务的网站上 在go文件中修改写入图片的远程地址 上线测试 查看cs已上线 可以继续编译成exe文件 过360和火绒静态查杀 过360和火绒动态查杀，成功上线并执行命令 文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。 免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本人负责， 文章作者不为此承担任何责任。 转载声明：儒道易行 拥有对此文章的修改和解释权，如欲转载或传播此文章，必须保证此文 ………………………………