文档教程网络安全【免费下载链接】ViperAdversary simulation and Red teaming platform with AI项目地址https://gitcode.com/gh_mirrors/vip/Viper点击查看免费下载本文围绕 Viper 平台「载荷」菜单下的Windows基础Shellcode加载器模块标识 Execution_UserExecution_ExeSrc展开它通过编译方式将 Meterpreter 会话的 Shellcode 封装为独立的 Windows exe 文件采用基础的内存分配与执行技术是入门 Windows 端免杀载荷生成、替代常规 PE/ELF 载荷分发方式的最简方案。读完本文你将掌握该模块支持的监听类型、完整操作链路新建监听 → 运行模块 → 文件管理取回 exe、加载器底层工作模式以及它与 Viper 其他 Shellcode 加载器模块自定义加载器、MSBuild、Linux 基础加载器等的定位差异与选型方法。一、模块定位从「载荷生成」到独立免杀模块在 Viper 3.1.5 版本Github issues 之周之前很多与 payload 相关的免杀能力被耦合在框架层代码中。开发者在 3.1.5 发布说明 中明确写道我在 review viper 的 payload 相关代码时发现很多功能耦合在一起……所以就将很多在框架层中的免杀功能独立成模块方便用户选择和使用。本次重构后载荷生成中的免杀选项被独立为一组模块其中包括Windows基础Shellcode加载器本文主题对应 ExeSrc自定义Windows Shellcode加载器LoaderDIYLinux基础Shellcode加载器MSBuild执行Shellcode 等。这意味着你可以不再依赖监听页面内置的「生成 PE/ELF」按钮见 监听载荷 一节而是按需调用专门的免杀模块得到更贴近特定场景的载荷文件。需要明确的是基础Base加载器主打简单、可用、易于理解它不追求高强度混淆其核心价值在于快速获得一个独立 exe 形态的 Meterpreter 载荷若需要更强免杀效果应使用下述的自定义加载器。二、适配的监听类型载荷格式该模块通过编译方式将指定监听的 Shellcode 封装为 Windows exe 文件。模块适配以下 6 种监听类型同时覆盖 32 位与 64 位 Meterpreter架构监听类型x8632位windows/meterpreter/reverse_tcpx8632位windows/meterpreter/reverse_httpx8632位windows/meterpreter/reverse_httpsx6464位windows/x64/meterpreter/reverse_tcpx6464位windows/x64/meterpreter/reverse_httpx6464位windows/x64/meterpreter/reverse_https使用前请先在「监听」页面创建与目标机器架构匹配的真实监听或虚拟监听然后在模块中选择该监听。关于真实监听与虚拟监听的差异虚拟监听仅将配置存入缓存、不建立实际网络监听可用于注入 Shellcode、spawn 进程、AB 网正向 handler 等快捷场景可参考 监听载荷。架构匹配是此模块能否正常上线的关键前提生成的 exe 中内嵌的 Shellcode 与加载器的执行环境必须与目标 Windows 主机架构一致x64 监听生成的载荷不能直接用于 32 位目标进程反之亦然。这一点在同类内存执行模块中也被反复强调——参见 内存执行Shellcode文件 中Shellcode 执行与 cpu 架构强相关arch 选项要填写准确的说明。三、加载器的工作原理基础内存分配与执行文档对该模块的实现方式给出了准确定位此加载器使用基础的内存分配和执行技术适用于基本的渗透测试场景。结合这一描述与 Shellcode 加载器的通用实现模式可以推断该模块生成的 exe 内部执行链路大致为从 exe 内嵌数据区取出与所选监听对应的 Meterpreter ShellcodeReverse TCP/HTTP/HTTPS 的原始载荷字节在目标进程地址空间中申请一块可读可写可执行的内存区域基础加载器的典型实现通常借助虚拟内存分配 API 完成如 VirtualAlloc 类函数将 Shellcode 字节复制拷贝到该内存区域通过创建新线程或回调跳转的方式把执行流转移到该内存区域使 Meterpreter 反向连接 Viper 监听端口。由于采用基础实现该加载器不做复杂的 Shellcode 加密、混淆或多阶段解码因此优点是结构简单、生成与运行稳定、便于排查问题适合快速验证监听配置是否可达、内网目标是否可以回连等基本渗透测试场景局限是静态特征相对明显面对主流杀软与 EDR 的查杀能力有限不适合对抗高等级防护环境。若需要使用多种技术混淆 shellcode提高免杀效果的进阶方案应选择 自定义Windows Shellcode加载器——该模块支持生成 EXE、DLL、DLL 互斥体等多种格式对应文档明确说明其加载器使用多种技术混淆 shellcode。四、完整操作流程从监听创建到 exe 落地整个使用链路与 运行模块 的通用交互一致具体分为三步第 1 步新建监听进入 Viper「监听」页面新建一个监听选择目标架构对应的监听类型如windows/x64/meterpreter/reverse_tcp填写监听 HostVPS 或 C2 服务器地址与端口3.1.5 版本起新建监听会自动为监听生成别名后续用该监听生成的载荷也会以该别名命名避免多个 payload 因时间戳命名而难以区分如需在免杀载荷生成前不实际开启网络端口可先创建「虚拟监听」再在需要时转为真实监听详见 监听载荷。第 2 步打开模块并选择监听在「模块」页通过搜索模块名称/TTPs/简介均支持关键字匹配可输入ExeSrc或Shellcode快速定位找到Windows基础Shellcode加载器。点击模块后右侧默认显示模块所需参数将参数切换至已建好的监听即可鼠标悬停参数上方可查看参数说明右侧「说明」选项卡展示模块更多信息。第 3 步运行模块并取回 exe输入参数后点击运行。模块运行完成后即会在平台的文件管理文件列表中生成一个exe 文件在文件列表中选中该 exe点击下载即可通过浏览器下载到本地再投递到目标 Windows 主机执行文件列表支持直接预览文本文件与图片也支持拖拽上传方便你随后把其他工具文件一并管理Viper 对上传到服务器的文件默认提供网络下载能力Host File界面会提示各种版本的一句话下载命令便于在目标机器上远程拉取该 exe当前不支持 Windows 系统下的 bitadmin 下载。运行状态的确认模块运行后可切换到「实时输出」观察编译/生成进度运行时间较长时可在「任务列表」页面查看后台运行情况也可通过删除按钮手动终止。平台日志会显示模块进入后台、运行时日志与运行结束提示模块结果则会记录运行结束时间、主机 IP、模块名称、模块参数与结果输出详见 运行模块。目标主机执行后的上线验证在目标 Windows 主机上运行生成的 exe 后其内嵌 Shellcode 将发起反向连接TCP 载荷直接回连监听端口HTTP/HTTPS 载荷以 HTTP 或 HTTPS 流量与监听通信HTTPS 场景可配合 Viper 内置的www.example.com.pem证书或自行上传 pem 证书使用证书需包含公钥和私钥详见 监听载荷。监听器收到回连后即可在「主机与会话列表」中看到新上线的主机会话后续可继续使用模块进行横向、提权、凭据获取等操作。五、模块选型基础加载器 vs 其他 Shellcode 执行方案Viper 提供了多条 Shellcode 落地/执行路径选型时应结合目标系统与免杀需求模块输出形态技术特点适用场景Windows基础Shellcode加载器exe基础内存分配与执行无复杂混淆基本渗透测试、快速验证监听链路自定义Windows Shellcode加载器zip内含 EXE/DLL/DLL互斥体等多种技术混淆 Shellcode免杀效果更强需要规避查杀的 Windows 目标MSBuild执行Shellcodezipreadme.md cmd.bat用于生成 xml利用 MSBuild 内联任务执行 C#可绕过部分应用程序白名单白名单/脚本受限环境Linux基础Shellcode加载器zip免杀 elf C 源码编译生成免杀 elf适配 linux/x86、linux/x64 的 reverse_tcp 与 bind_tcpLinux 目标上线内存执行Shellcode文件内存注入直接在主机内存注入 bin 文件 Shellcode可选获取执行输出如 mimikatz已有会话内的内存载荷投递选型建议只是想让一个独立的 exe 稳定上线优先选择基础加载器ExeSrc参数最少、链路最短需要 DLL 形态或更强的 Shellcode 混淆选择自定义加载器LoaderDIY目标环境存在应用白名单、无法直接运行 exe考虑 MSBuild 方案目标为 Linux使用 Linux 基础加载器已获取会话、想把 bin 格式 Shellcode 直接注入内存执行并可能需要回显输出如 mimikatz使用内存执行 Shellcode 模块。六、注意事项与常见问题架构必须匹配请严格按目标机器的位数选择监听x86 监听对 32 位系统、x64 监听对 64 位系统否则载荷无法上线。监听必须先建运行模块前务必先创建对应监听真实或虚拟均可模块参数需要引用监听配置。免杀效果有限作为基础加载器其定位是基本渗透测试场景在高查杀环境建议改用自定义加载器并配合反溯源等措施。反流量溯源安装 Viper 的服务器可能被威胁情报厂商标注为 C2。如需降低暴露面可按 反溯源 文档在服务器上执行sh nobody.sh配置页面认证使防守方无法确认服务器安装了 Viper。载荷命名3.1.5 版本起载荷文件会基于监听别名自动命名若需要自定义命名可在创建监听时手动设置别名便于在多个载荷间区分。七、小结Windows基础Shellcode加载器ExeSrc是 Viper 免杀模块体系中最轻量的一环三步即可拿到一个内嵌所选监听 Shellcode 的独立 exe其基础内存分配与执行的实现方式决定了它适合快速验证与基础渗透场景。当需要更强的免杀能力或不同载荷形态时Viper 的 自定义Windows Shellcode加载器、MSBuild执行Shellcode 与 Linux基础Shellcode加载器 提供了层层递进的替代方案。将本文的操作链路与 运行模块、监听载荷、文件列表 三篇指南配合阅读即可完整掌握从载荷生成、投递到会话上线的全流程。赞分享文档教程网络安全【免费下载链接】ViperAdversary simulation and Red teaming platform with AI项目地址https://gitcode.com/gh_mirrors/vip/Viper点击查看免费下载相关推荐Viper Windows 基础 Shellcode Loader 模块实战编译生成 Meterpreter EXE PayloadViper Windows 基础 Shellcode Loader 模块实战编译生成 Meterpreter EXE Payload 本篇以 Viper 红队文档教程网络安全Viper 平台 Linux 基础 Shellcode 加载器ElfSrc模块实战指南从监听配置到 ELF 载荷生成Viper 平台 Linux 基础 Shellcode 加载器ElfSrc模块实战指南从监听配置到 ELF 载荷生成 导读 本文围绕 Viper 平台中的文档教程网络安全Viper 实战使用 Linux 基础 Shellcode Loader 模块生成免杀 ELF 载荷Viper 实战使用 Linux 基础 Shellcode Loader 模块生成免杀 ELF 载荷 本文基于 Viper 的 Linux 基础 Shellc文档教程网络安全上一篇OpenCode快捷键终极指南快速掌握AI编程助手的效率秘诀下一篇10分钟掌握BoltzGen命令行从run到merge的高效工作流秘籍创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考