RedTeam And Command

Go环境

• goproxy地址

阿里云
https://mirrors.aliyun.com/goproxy/

七牛云
https://goproxy.cn/

开源版
https://goproxy.io/

nexus社区
https://gonexus.dev/

• 启用 Go Modules 功能

go env -w GO111MODULE=on

• 配置 GOPROXY 环境变量，以下三选一

1. 七牛 CDN

go env -w  GOPROXY=https://goproxy.cn,direct

2. 阿里云

go env -w GOPROXY=https://mirrors.aliyun.com/goproxy/,direct

3. 官方

go env -w  GOPROXY=https://goproxy.io,direct

4. nexus社区

go env -w  GOPROXY=https://gonexus.dev/,direct

确认一下

$ go env | grep GOPROXY
GOPROXY="https://goproxy.cn"

• PowerShell

启用 Go Modules 功能

$env:GO111MODULE="on"

配置 GOPROXY 环境变量，以下三选一

1. 七牛 CDN

$env:GOPROXY="https://goproxy.cn,direct"

2. 阿里云

$env:GOPROXY="https://mirrors.aliyun.com/goproxy/,direct"

3. 官方

$env:GOPROXY="https://goproxy.io,direct"

• Go 1.13及以上(推荐) 打开你的终端并执行

go env -w GO111MODULE=on
go env -w GOPATH=/home/users/go
go env -w GOPROXY=https://goproxy.io/,direct

• MacOS 或Linux 打开你的终端并执行

export GO111MODULE=on
export GOPROXY=https://goproxy.io/
export GOPATH=/Users/{user}/go

• or

echo "export GO111MODULE=on" >> ~/.profile
echo "export GOPROXY=https://goproxy.io/" >> ~/.profile
source ~/.profile

• Windows PowerShell 打开你的 PowerShell 并执行

$env:GO111MODULE = "on"
$env:GOPROXY = "https://goproxy.io/"
$env:GOPATH = "c:\Users\Administrator\go"

• Windows Cmd

# Enable the go modules feature
set GO111MODULE=on
# Set the GOPROXY environment variable
set GOPROXY=https://goproxy.io/

• go编译文件过大优化

1. 编译优化

go build -ldflags="-w -s"

2. upx压缩(容易误杀)

upx -9 main.exe

Go编译-race参数实现VT全免杀

https://www.modb.pro/db/88394

• shellcode地址

https://golangrepo.com/tag/shellcode-convert

• race竞争条件生成利于免杀

go build -ldflags "-s -w" -race main.go -o main.exe

• -H=windowsgui(改参数容易被查杀)

go build -ldflags "-s -w -H=windowsgui" -o main.exe -race main.go

• go编译dll

go build -ldflags="-w -s" -buildmode=c-shared -o main.dll main.go

• garble安装

go install mvdan.cc/garble@latest

• garble编译

garble -tiny build -ldflags "-s -w"

• go build 命令参数详解

-a
    完全编译，不理会-i产生的.a文件(文件会比不带-a的编译出来要大？)
-n
    仅打印输出build需要的命令，不执行build动作（少用）。
-p n
    开多少核cpu来并行编译，默认为本机CPU核数（少用）。
-race
    同时检测数据竞争状态，只支持 linux/amd64, freebsd/amd64, darwin/amd64 和 windows/amd64.
-msan
    启用与内存消毒器的互操作。仅支持linux / amd64，并且只用Clang / LLVM作为主机C编译器（少用）。
-v
    打印出被编译的包名（少用）.
-work
    打印临时工作目录的名称，并在退出时不删除它（少用）。
-x
    同时打印输出执行的命令名（-n）（少用）.
-asmflags 'flag list'
    传递每个go工具asm调用的参数（少用）
-buildmode mode
    编译模式（少用）
    'go help buildmode'
-compiler name
    使用的编译器 == runtime.Compiler
    (gccgo or gc)（少用）.
-gccgoflags 'arg list'
    gccgo 编译/链接器参数（少用）
-gcflags 'arg list'
    垃圾回收参数（少用）.
-installsuffix suffix
    a suffix to use in the name of the package installation directory,
    in order to keep output separate from default builds.
    If using the -race flag, the install suffix is automatically set to race
    or, if set explicitly, has _race appended to it.  Likewise for the -msan
    flag.  Using a -buildmode option that requires non-default compile flags
    has a similar effect.
-ldflags 'flag list'
    '-s -w': 压缩编译后的体积
    -s: 去掉符号表
    -w: 去掉调试信息，不能gdb调试了
-linkshared
    链接到以前使用创建的共享库
    -buildmode=shared.
-pkgdir dir
    从指定位置，而不是通常的位置安装和加载所有软件包。例如，当使用非标准配置构建时，使用-pkgdir将生成的包保留在单独的位置。
-tags 'tag list'
    构建出带tag的版本.
-toolexec 'cmd args'
    a program to use to invoke toolchain programs like vet and asm.
    For example, instead of running asm, the go command will run
    'cmd args /path/to/asm <arguments for asm>'.