Skip to content

scareing/cmd2shellcode

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

9 Commits
 
 
 
 

Repository files navigation

cmd2shellcode

用于将cmd命令转化为shellcode形式运行,可结合shellcode加载方式用于杀软规避。

用法:cmd2shellcode.exe command

具体如何通过加载shellcode来实现杀软规避,需自行尝试。

例子:正常添加用户和cmd2shellcode添加用户和CS添加用户。

都是被拦截,但是正常添加用户和CS执行命令添加用户的父进程都是cmd.exe(即使CS是通过反射性dll加载),而cmd2shellcode可无cmd执行命令,"即使没有cmd.exe",所以父进程无cmd.exe

  • 正常添加用户 image

  • cmd2shellcode添加用户 image

  • CS添加用户 image