Indetectables

Scorpio escribió:

Pink escribió:

Scorpio escribió:Esta caido el Link, ¿alguien lo tiene? Me gustaria portarlo a AutoIt.

//Regards.

no se puede (al menos no tan facil hay que reescribir el shellcode)

Saludos

Pues esta cruda la cosa, ¿A tu RunPE se le pueden añadir soporte para comandos CMD?

//Regards.

yo no tengo. auqnue seguro se puede con el de hamavb. pero hay que escribir una parte del shellcode otra vez. porque usa xmm8 en el paso de parametros de createprocess. tambien se podria escribir los parametros en la TIB.
si vas a usar autoit puedes usar cualquier runpe. en autoit es facil de indetectar.
Saludos

Pues entonces tendre que usar el RunPE de Trancexx, le hechare una ojeada a esto de los shellcodes cuando tenga tiempo, por que veo que me estoy perdiendo mucha magia.

MCN y Pink Muchas gracias!

//Regards.

Scorpio escribió:Pues entonces tendre que usar el RunPE de Trancexx, le hechare una ojeada a esto de los shellcodes cuando tenga tiempo, por que veo que me estoy perdiendo mucha magia.

MCN y Pink Muchas gracias!

//Regards.

hacete uno en fasm. luego coges el shellcode y lo usas en autoit.

saludos

can u reupload the link 

no tendran un generador de runpes FUD?

link estás caido mano

No creo que sirviera de mucho hoy en día, habría que reescribirlo usando syscalls y un montón de trabajo de mierda y encima gratis