SAGESPADE

鼠尾草

一个奇妙的宏观结构，可以轻松地根据用法混淆，以确保AV旁路。在Windows系统以及电子邮件过滤检查中效果很好。

用法

打开“ sagespade.vbs”，然后将您的base64编码有效载荷添加到预期的区域。

我建议使用帝国有效载荷或koadic。 POSHC2也很棒。

嵌入令人信服的文件中，例如简历或模糊的电子表格。