白影v2.2更新模板：释放诱饵文档，Lnk钓鱼最佳搭档

原创

词不达意
词不达意

词不达意安全团队

2026年7月1日 13:44
上海

在小说阅读器读本章

去阅读

白影-v2.2模板更新

新模板payload_file.bin

修改诱饵文档打开位置，之前的同目录太明显了容易被发现，诱饵文档支持匹配6种后缀：.pdf .docx .doc .xlsx  .xls .ppt

payload\_file.bin

新模板支持释放自定义诱饵文档，功能为搜索同目录下第一个诱饵文档，复制到C:\\Users\\Public\\Documents\\目录，然后打开文档，接着执行shellcode。

配合lnk钓鱼使用，可参考文章：
lnk钓鱼释放诱饵文件场景

使用方法

Patch 模板选择payload_file.bin即可

然后将诱饵文档放在同目录下，运行白程序时会打开诱饵文档，同时执行shellcode。

视频演示：

已关注

关注

重播 分享 赞

关闭

观看更多

更多

退出全屏

切换到竖屏全屏退出全屏

词不达意安全团队已关注

分享视频

，时长00:31

0/0

00:00/00:31

切换到横屏模式

继续播放

[ ]

进度条，百分之0

播放

00:00

/

00:31

00:31

倍速

全屏

倍速播放中

0.5倍 0.75倍 1.0倍 1.5倍 2.0倍

超清 流畅

继续观看

白影v2.2更新模板：释放诱饵文档，Lnk钓鱼最佳搭档

观看更多

原创

,

白影v2.2更新模板：释放诱饵文档，Lnk钓鱼最佳搭档

词不达意安全团队已关注

分享点赞在看

已同步到看一看写下你的评论

视频详情

纷传介绍

圈子往期文件内容如下

• •冲锋马一键生成工具（一键生成免杀loader）
• •lnk文件一键生成工具（一键生成免杀钓鱼lnk文件）
• •bypass内存扫描插件（可绕过火绒、卡巴斯基等杀软内存扫描cs插件）
• •暗涌在线免杀平台（白文件patch免杀loader（分离、单文件）一键生成平台、支持反沙箱）
• •bypass任务计划工具（普通权限可添加、钓鱼快速免杀维权）
• •后渗透工具免杀（petobin，分离加载避免静态落地被秒）
• •BYOVD攻击一键结束赛门铁克进程
• •BinPatch免杀工具过国内主流杀软
• •白影(whiteShadow)自动化白加黑免杀工具v1.0
• •白影(whiteShadow)自动化白加黑免杀工具v2.1
• •Windows恶意软件常见API一览（PDF）
• •Maldev Academy 恶意软件开发完整课程（源码+VM镜像）
• •SplitRun一款exe免杀工具v1.0
• •cs4.5二开过火绒内存扫描
• •binfileBinder文件捆绑工具
• •RPC添加计划任务绕过360核晶
• •DarkTide内部版单文件免杀
• •VoidShell/VoidShell-fe内部版：x86-64 Linux ELF 加壳混淆工具
• •白影(whiteShadow)自动化白加黑免杀工具v2.2

重要声明

本文所涉及的技术、思路和工具仅用于本地靶场安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担，禁止用于任何非法渗透测试，以及无授权违法测试，请遵守中华人民共和国网络安全法。