[低质量自制 VT 6x] LLM完成的Shellcode loader #Cobaltstrike

Fadouse

背景：只是想试试gpt o3 mini和deepseek r1的编程能力

样本使用Cobaltstrike x64 BeaconHttps Stager 载荷，C2为内网目标，可以放心实体机双击

VT: https://www.virustotal.com/gui/f ... 11a29e340/detection
MB: https://bazaar.abuse.ch/sample/3 ... 0ed615fdd11a29e340/
ANYRUN: https://app.any.run/tasks/b072ba65-4c95-40c7-9998-f9fdb8e84f50
Triage: https://tria.ge/250206-lz2xdatkgq/behavioral1



Download: https://wormhole.app/d9EbvY#m3tihe7M0Y_G8qXe6KnqnA
Github源码: https://github.com/Fadouse/BypassETWDirectSyscallShellcodeLoader

仅供学习参考
S1 双击 Kill
DI 静态 Kill

761773275

密碼

Fadouse

761773275 发表于 2025-2-6 18:28
密碼

抱歉传错了已更新

lsop1349987

avast 扫描miss 双击kill
Avira扫描kill

123456aaaafsdeg

分流：https://wwtw.lanzouq.com/iB87f2mx8hsb

EMSI：0

mmmaoo

ESET miss，金山猎鹰kill，江民kill

PhozeAMTB

WD 解压

awsl10000次

卡巴 UDS:Trojan.Win32.Agentb.gen
奇安信沙箱可疑   奇安信情报沙箱
Sophos intelix 检出 Intelix Portal

momli

华为解压kill
360卫士扫描kill

Fadouse

awsl10000次 发表于 2025-2-6 18:58
密码错误欸

https://wormhole.app/d9EbvY#m3tihe7M0Y_G8qXe6KnqnA