SneakyEXE

  /$$$$$$                                /$$                 /$$$$$$$$ /$$   /$$ /$$$$$$$$
 /$$__  $$                              | $$                | $$_____/| $$  / $$| $$_____/
| $$  \__/ /$$$$$$$   /$$$$$$   /$$$$$$ | $$   /$$ /$$   /$$| $$      |  $$/ $$/| $$      
|  $$$$$$ | $$__  $$ /$$__  $$ |____  $$| $$  /$$/| $$  | $$| $$$$$    \  $$$$/ | $$$$$    
 \____  $$| $$  \ $$| $$$$$$$$  /$$$$$$$| $$$$$$/ | $$  | $$| $$__/     >$$  $$ | $$__/   
 /$$  \ $$| $$  | $$| $$_____/ /$$__  $$| $$_  $$ | $$  | $$| $$       /$$/\  $$| $$      
|  $$$$$$/| $$  | $$|  $$$$$$$|  $$$$$$$| $$ \  $$|  $$$$$$$| $$$$$$$$| $$  \ $$| $$$$$$$$
 \______/ |__/  |__/ \_______/ \_______/|__/  \__/ \____  $$|________/|__/  |__/|________/
                                                   /$$  | $$                              
                                                  |  $$$$$$/                              
                                                   \______/

一个工具，帮助你将UAC绕过功能嵌入到自定义的Win32载荷中（具体针对x86_64架构）

已在Windows 7、8、10（64位）上测试
免费开源，完整源代码已发布
如果不再可用，请通知我

教程：https://www.youtube.com/watch?v=12efahUc-nU （或更多信息，请阅读README.md）

系统要求：

使用方法：

[ Linux ]：

该工具需要一个名为termcolor的Python模块。运行脚本时，如果尚未安装，它会自动安装；但如果你希望工具运行更快，建议你手动安装后再继续。

$ pip3 install termcolor # 安装termcolor

$ #仅临时使用，以下为安装方法
$ git clone https://github.com/Zenix-Blurryface/SneakyEXE.git
$ cd SneakyEXE/Linux
$ chmod +x sneakyexe.py
$ ./sneakyexe <选项>=<载荷/代码路径> out=<你想保存的位置>

[ Windows ]：

访问 https://github.com/Zenix-Blurryface/SneakyEXE
下载仓库，"Clone or download" -> "Download ZIP"
解压到你选择的目录
切换目录到<目录>\SneakyEXE\Win32\
运行 sneakyexe.exe （或 sys\sneakyexe.exe 以获得更快的启动速度）
（可选：你可以将sneakyexe.exe复制到任何你想要的目录，然后删除解压后的内容）

- 注意 -
只有拥有管理员权限的用户才能成功执行该载荷。受限令牌的用户将无法成功。

安装：

[ Linux ]：

$ git clone https://github.com/Zenix-Blurryface/SneakyEXE.git
$ cd SneakyEXE
$ chmod +x install.sh
$ sudo ./install.sh

[ Windows ]：

不可用
（如果很多人要求，很快会提供）

构建：

在 Opensuse Leap 15.0 上构建
使用 Python 3.6.5 开发
使用 gcc（MinGW.org GCC-8.2.0-3）8.2.0 进行载荷编译

[ 载荷嵌入 ]

要从源代码构建提权模块，你需要 gcc gcc 8.2.0（c11）以及一台安装了Windows 10（7/8）64位的AMD64机器。

# Windows 10/7/8 (AMD64)
# 打开 cmd.exe / powershell.exe
>> gcc -mwindows -o <输出>.exe /source/main.c

[ GUI 版本 ]

要从源代码构建GUI版本，你需要 Python 3.5.6（或更高版本），以及 Pyinstaller、Pillow 等模块，还需要一台安装了Windows 7 64位的AMD64机器。

# 假设我们已经预装了Python
# 打开 cmd.exe / powershell.exe
>> pip install pillow      # 安装 Pillow
>> pip install pyinstaller # 安装 Pyinstaller
>> mkdir compile           # 可选目录名
>> cd compile
>> pyinstaller --windowed --onefile --icon=Icon.ico /source/Win32/GUI.py # 对于系统版本（/sys），移除 --onefile
>> cd dist
>> GUI.exe                 # 编译后的可执行文件 :}

免责声明：

该工具仅供学术或道德用途。如果你将此工具用于任何黑帽活动，我不承担任何责任。
欢迎在你的软件中使用本项目，但不要声称所有权。

发布：

v0.9 beta

致谢：

该工具嵌入了由 hfiref0x 最初编写的 UACme，但其余部分基本上由我（Zenix Blurryface）编写。

hfiref0x --> https://github.com/hfiref0x

架构	可选	x86_64
Python 3.x >	YES	`NO`
模块	termcolor	`NO`
发行版	Any	Windows
版本	Any	Windows 7,8,10

SneakyEXE

最受欢迎

SneakyEXE

系统要求：

使用方法：

安装：

构建：

[ 载荷嵌入 ]

[ GUI 版本 ]

免责声明：

发布：

致谢：

作者：