神兵利器 – EXOCET

黑白之道

2026年10月2日 08:50
韩国

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

关于

EXOCET 基于 Metasploit 的Evasive Payloads模块，因为 EXOCET 在 GCM模式（Galois/Counter 模式）下使用 AES-256。Metasploit 的 Evasion Payloads 使用易于检测的 RC4 加密。虽然 RC4 可以更快地解密，但 AES-256 很难确定恶意软件的意图。

安装

首先，我们需要在Linux环境中安装Go开发环境。

sudo apt-get update && sudo apt-get install -y golang

接着，克隆项目文件

git clone github.com/tanc7/EXOCET-AV-Evasion

使用
第一步:生成 shellcode，这可以来自 msfvenom Meterpreter 有效载荷、Cobalt Strike Beacons 或您自己的 C 兼容格式的自定义 shellcode

第 二步：仅将 shellcode 代码复制到像 kali.txt这样的文本文件中，不包括引号接着，根据系统类型。进行生成相关shell

go run exocet-shellcode-exec.go kali.txt shellcodetest.go KEY

对于 64 位 Windows 目标

env GOOS=windows GOARCH=amd64 go build -ldflags \"-s -w\"-o outputMalware.exe outputmalware.go

然后出现一个文件outputmalware.exe

对于 64 位 Linux 目标

env GOOS=linux GOARCH=amd64 go build -ldflags \"-s -w\" -o outputMalware.elf outputmalware.go

效果

文章来源：kali笔记