ShellGhost 项目下载及安装教程

1. 项目介绍

ShellGhost 是一个基于内存的逃避技术，旨在使 shellcode 在整个进程的执行过程中保持不可见。该项目通过结合向量异常处理和软件断点，实现了在执行过程中动态替换和解密 shellcode 指令，从而避免被内存扫描工具检测到。ShellGhost 主要用于红队测试，展示了一些可能对规避 AV/EDR 有用的概念。

2. 项目下载位置

ShellGhost 项目托管在 GitHub 上，可以通过以下命令进行克隆：

git clone https://github.com/lem0nSec/ShellGhost.git

3. 项目安装环境配置

3.1 环境要求

• 操作系统：Windows
• 开发工具：Visual Studio
• 编程语言：C++

3.2 环境配置示例

以下是配置环境的步骤：

1. 安装 Visual Studio：

   • 下载并安装 Visual Studio 2019 或更高版本。
   • 确保安装了 C++ 开发工具。

2. 配置项目：

   • 打开 Visual Studio，选择“打开项目或解决方案”。
   • 导航到 ShellGhost 项目的根目录，选择 ShellGhost.sln 文件并打开。

4. 项目安装方式

4.1 编译项目

1. 在 Visual Studio 中打开 ShellGhost.sln 文件。
2. 选择合适的配置（Debug 或 Release）。
3. 点击“生成”菜单，选择“生成解决方案”。

4.2 运行项目

1. 编译成功后，在 bin 目录下会生成可执行文件。
2. 双击运行生成的可执行文件。

5. 项目处理脚本

ShellGhost 项目包含一个名为 ShellGhost_mapping.py 的脚本，用于处理 shellcode 映射。该脚本的主要功能是将 shellcode 指令逐个加密，并在编译前生成相应的 C 代码。

5.1 使用脚本

1. 打开命令行工具，导航到项目根目录。
2. 运行以下命令：

python ShellGhost_mapping.py

3. 脚本将生成加密后的 shellcode 指令，并输出为 C 代码格式。

5.2 示例输出

以下是脚本生成的示例输出：

unsigned char encrypted_shellcode[] = {
    0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07, 0x08,
    // 其他加密指令...
};

通过以上步骤，您可以成功下载、配置并运行 ShellGhost 项目。