红队攻防之exe文件签名免杀

达则兼善天下,穷则独善其身

1、生成 cobaltstrike bin文件,选择raw选项。

在这里插入图片描述

在这里插入图片描述

2、使用 cobaltstrike分离免杀工具生成loader.exe文件。

在这里插入图片描述

3、使用UPX对生成的exe文件进行加壳,加壳前后对比文件的大小。

在这里插入图片描述

4、对loader.exe进行制作并签发证书-数字签名。

(1)、检查程序中是否存证书。

在这里插入图片描述

(2)、使用makecert命令制作证书,sv-私钥文件名,ss-主题的证书存储名称,n-证书颁发对象,r-证书存储位置,输入私钥密码。

命令:

在这里插入图片描述

(3)、注册证书与签发证书。

在这里插入图片描述

(4)、查看证书

在这里插入图片描述

文笔生疏,措辞浅薄,望各位大佬不吝赐教,万分感谢。

免责声明:由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失,均由使用者本人负责, 文章作者不为此承担任何责任。

转载声明:儒道易行 拥有对此文章的修改和解释权,如欲转载或传播此文章,必须保证此文章的完整性,包括版权声明等全部内容。未经作者允许,不得任意修改或者增减此文章的内容,不得以任何方式将其用于商业目的。

CSDN:
https://blog.csdn.net/weixin_48899364?type=blog

公众号:
https://mp.weixin.qq.com/mp/appmsgalbum?__biz=Mzg5NTU2NjA1Mw==&action=getalbum&album_id=1696286248027357190&scene=173&from_msgid=2247485408&from_itemidx=1&count=3&nolastread=1#wechat_redirect

博客:
https://rdyx0.github.io/

先知社区:
https://xz.aliyun.com/u/37846

SecIN:
https://www.sec-in.com/author/3097

FreeBuf:
https://www.freebuf.com/author/%E5%9B%BD%E6%9C%8D%E6%9C%80%E5%BC%BA%E6%B8%97%E9%80%8F%E6%8E%8C%E6%8E%A7%E8%80%85

相关推荐

最近更新

  1. TCP协议是安全的吗?

    2024-03-18 00:34:01       18 阅读
  2. 阿里云服务器执行yum,一直下载docker-ce-stable失败

    2024-03-18 00:34:01       19 阅读
  3. 【Python教程】压缩PDF文件大小

    2024-03-18 00:34:01       18 阅读
  4. 通过文章id递归查询所有评论(xml)

    2024-03-18 00:34:01       20 阅读

热门阅读

  1. 【C/C++ 学习笔记】内存

    2024-03-18 00:34:01       22 阅读
  2. 【C语言】等边等腰三角形的判断

    2024-03-18 00:34:01       19 阅读
  3. 【Git】git pull fatal: refusing to merge unrelated histories

    2024-03-18 00:34:01       22 阅读
  4. 【Vue2】v-model

    2024-03-18 00:34:01       18 阅读
  5. Git使用

    Git使用

    2024-03-18 00:34:01      15 阅读
  6. 2024年3月职业健康安全管理体系基础考试真题

    2024-03-18 00:34:01       26 阅读
  7. 智能车摄像头灰度处理高效算法(下)

    2024-03-18 00:34:01       20 阅读
  8. ThreadLocal-案例编码实战

    2024-03-18 00:34:01       19 阅读
  9. 17个工作必备的Python自动化代码分享(上篇)

    2024-03-18 00:34:01       19 阅读