文章总结： EXOCET是一款基于Metasploit的规避检测payload生成工具，采用AES-256加密替代易被检测的RC4，支持生成Windows和Linux平台可执行文件。文章提供了从安装Go环境、克隆项目、生成shellcode到编译输出的完整操作步骤，适用于红队渗透测试中的免杀场景。 综合评分： 70 文章分类： 安全工具,免杀,渗透测试

神兵利器 – EXOCET

黑白之道

2026年10月4日 09:39 韩国

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

关于

EXOCET 基于 Metasploit 的Evasive Payloads模块，因为 EXOCET 在 GCM模式（Galois/Counter 模式）下使用 AES-256。Metasploit 的 Evasion Payloads 使用易于检测的 RC4 加密。虽然 RC4 可以更快地解密，但 AES-256 很难确定恶意软件的意图。

安装

首先，我们需要在Linux环境中安装Go开发环境。

sudo apt-get update && sudo apt-get install -y golang

接着，克隆项目文件

git clone github.com/tanc7/EXOCET-AV-Evasion

使用 第一步:生成 shellcode，这可以来自 msfvenom Meterpreter 有效载荷、Cobalt Strike Beacons 或您自己的 C 兼容格式的自定义 shellcode

第 二步：仅将 shellcode 代码复制到像 kali.txt这样的文本文件中，不包括引号接着，根据系统类型。进行生成相关shell

go run exocet-shellcode-exec.go kali.txt shellcodetest.go KEY

对于 64 位 Windows 目标

env GOOS=windows GOARCH=amd64 go build -ldflags "-s -w"-o outputMalware.exe outputmalware.go

然后出现一个文件outputmalware.exe

对于 64 位 Linux 目标

env GOOS=linux GOARCH=amd64 go build -ldflags "-s -w" -o outputMalware.elf outputmalware.go

效果

文章来源：kali笔记

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：黑白之道 《神兵利器 – EXOCET》