https://nim-lang.org/install.html
官方提供Windows、Linux、Mac版本,根据自己的需求进行下载 本次使用Windows环境做演示
下载解压后需将bin
目录添加到环境变量
Nim编译器需要C编译器才能编译软件
下载地址
https://github.com/GorvGoyl/MinGW64/releases
将文件解压到nim目录的dist
路径下,并将D:\nim-1.4.8\dist\MinGW64\bin
添加至环境变量
下载地址
https://github.com/aeverj/NimShellCodeLoader/releases
下载解压后进入NimShellCodeLoader_Winx64\NimShellCodeLoader\encryption
目录,利用下面的代码进行编译
nim c -d:release --opt:size Tdea.nim
nim c -d:release --opt:size Caesar.nim
利用Nim+NimShellCodeLoader
可以有10多种免杀方式绕过全网杀软,这里演示其中一种
cobaltstrike生成raw
格式64位
的payload.bin
文件
打开codeLoader.exe
图形化界面,将payload.bin
直接拖进来
这里选择的是直接加载TDEA
-- Direct Load
选好加载方式和加密方式,点击generate
即可导出
输出生成的可执行文件在NimShellCodeLoader_Winx64\NimShellCodeLoader\bin
目录
本地测试火绒、360、管家等均可免杀,并附上VT和CS正常上线结果
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。