经验分享 | nim免杀工具使用详解

这是F12sec的第71篇原创

申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！

本文来自团队师傅Dr3w,转载请注明来源

1.免杀过程

安装nim先安装mingw

https://nim-lang-cn.org/install_windows.html

配置环境变量：

在nim文件夹下.\finish.exe根据提示完成安装

踩坑，切记安装nim的路径不能用中文路径。不然后续会出错

https://github.com/khchen/winim安装winim（中文路径下的nim会报错显示找不到bin文件）

再去下载nimshellcode的加载器

https://github.com/aeverj/NimShellCodeLoader

编译这两个文件，然后点击就行了

shellcode path直接拖文件进去，不是输入路径

生成的exe文件

测试免杀效果

动态查杀

完了完了，不过一直不操作的话也是能上线

不上云更持久还有就是自己的思路。别人的加载器过几个月就不免杀了。