CaveCarver是一种PE后门工具,利用并自动化代码洞技术

作者:Sec-Labs | 发布时间:

项目地址

https://github.com/XaFF-XaFF/CaveCarver

项目介绍

CaveCarver 是一种利用代码洞技术向可执行文件注入附加代码或 shellcode 的工具,而不会影响程序的原始功能。该项目通过向 PE 文件添加一个额外的节段来实现代码洞技术,shellcode 存储在其中。在修补 PE 的 EntryPoint 后,控制流重定向到 shellcode。

使用方式

CaveCarver.exe path_to_exe path_to_shellcode

标签:工具分享, 免杀技巧, shellcode生成工具