基于 msf 的免杀项目的一些工具「建议收藏」

全栈程序员-站长 • 2022年8月20日下午8:00 • 未分类 • 阅读 5

基于 msf 的免杀项目的一些工具「建议收藏」https://mp.weixin.qq.com/s/W7mBroOtVUdMHA7f07J_7Q转载自信安之路这两个月来持续的糜烂，乱七八糟的事，在今天lol完觉得不能再浪费时间来Orz，向大神们开始学习来0x02avet工具使用此工具当年在2017年黑帽大会上惊艳全场，使用kali下载:gitclonehttps://github.c…

大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE使用 1年只要46元售后保障童叟无欺

https://mp.weixin.qq.com/s/W7mBroOtVUdMHA7f07J_7Q

转载自信安之路

这两个月来持续的糜烂，乱七八糟的事，在今天lol完觉得不能再浪费时间来 Orz，向大神们开始学习来

0x02 avet 工具使用

此工具当年在 2017 年黑帽大会上惊艳全场，

使用 kali 下载:

git clone https://github.com/govolution/avet.git

基于 msf 的免杀项目的一些工具「建议收藏」

进入 avet 文件夹内，进入 build 文件夹下，修改 global_connect_config.sh 文件，更改 kali IP 地址，端口号为 7777，运行:

./avet_fabric.py

基于 msf 的免杀项目的一些工具「建议收藏」

选择 1，一路回车

基于 msf 的免杀项目的一些工具「建议收藏」

生成 output.exe 运行文件，使用 360 杀毒，没有查出

基于 msf 的免杀项目的一些工具「建议收藏」

火绒报毒

基于 msf 的免杀项目的一些工具「建议收藏」

生成前 10 个 payload，使用 360 查杀，发现 2.3.5.7 报毒

基于 msf 的免杀项目的一些工具「建议收藏」

使用火绒，发现 1.3.5.7 报毒

基于 msf 的免杀项目的一些工具「建议收藏」

其它的方法可以自行尝试，回连好像有点问题。

0x04 Green hat pro 工具使用

今天给大家介绍一款新的免杀工具，我看了一下，目前应该没有多少人知道吧，也没有相关的贴子，不过工具都出来 2 年多了，试了一下，好像能过 360，但是过不了火绒。算是给各位的福利吧。

项目地址：

https://github.com/Green-m/green-hat-suite

将安装文件下载下来，传到 kali home 文件夹下面，

开始安装：

gem install os apt-get install mingw-w64

基于 msf 的免杀项目的一些工具「建议收藏」

因为是 kali 有些环境已安装好:

进入目录:

cd green-hat

进行安装 :

ruby greenhat.rb

基于 msf 的免杀项目的一些工具「建议收藏」

安装完成后，如下界面，

基于 msf 的免杀项目的一些工具「建议收藏」

其中标识 1 ，2，3 是要手动输入的，payload 要与上面显示的一致，这里我选的是第 3 个 payload 做演示，

基于 msf 的免杀项目的一些工具「建议收藏」

最后生成 exe 执行文件

基于 msf 的免杀项目的一些工具「建议收藏」

使用 360 杀毒查杀，没反应，

基于 msf 的免杀项目的一些工具「建议收藏」

基于 msf 的免杀项目的一些工具「建议收藏」

火绒能查杀出来

基于 msf 的免杀项目的一些工具「建议收藏」

运行 360 也不拦截,其它的 payload 自行测试

基于 msf 的免杀项目的一些工具「建议收藏」

0x05 Venom 工具使用

这款工具也比较老了，最新是在去年更新的，主要是 msf shellcode 生成器及编译器

项目地址：

https://github.com/r00t-3xp10it/venom

下载到本地：

git clone https://github.com/Green-m/green-hat-suite.git

cd venom , 赋予文件执行权限，进入 aux 文件夹下，找到 setup.sh，

基于 msf 的免杀项目的一些工具「建议收藏」

./setup 执行安装依赖环境，安装完成

基于 msf 的免杀项目的一些工具「建议收藏」

./venom 运行程序，来到主菜单界面

基于 msf 的免杀项目的一些工具「建议收藏」

选择第 2 个，共有 20 个 agent 供选择，

基于 msf 的免杀项目的一些工具「建议收藏」

这里选择第 15 个 agent

基于 msf 的免杀项目的一些工具「建议收藏」

输入反弹 IP 地址，这里为 192.168.83.177

基于 msf 的免杀项目的一些工具「建议收藏」

输入反弹端口号，

基于 msf 的免杀项目的一些工具「建议收藏」

生成的 shellcode 文件名称

基于 msf 的免杀项目的一些工具「建议收藏」

设置 payload 的方式

基于 msf 的免杀项目的一些工具「建议收藏」

选择反弹模块

基于 msf 的免杀项目的一些工具「建议收藏」

自动启用监听模块

基于 msf 的免杀项目的一些工具「建议收藏」

在 venom/output/ 文件夹下找到创建的 demo.exe文件，上传到目标主机上

360 报毒

基于 msf 的免杀项目的一些工具「建议收藏」

火绒也报

基于 msf 的免杀项目的一些工具「建议收藏」

这只是个方法，我使用第 16 个 agent, 360 与火绒都检查不出来

基于 msf 的免杀项目的一些工具「建议收藏」

基于 msf 的免杀项目的一些工具「建议收藏」

基于 msf 的免杀项目的一些工具「建议收藏」

找到自己适合的 agent 就行

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/171508.html原文链接：https://javaforall.net

赞 (0)

全栈程序员-站长

0 0

java通过SMS短信平台实现发短信的功能

java通过SMS短信平台实现发短信的功能

全栈程序员-站长
2021年9月26日
57
Spring DATA JPA 数据库视图映射[通俗易懂]

Spring DATA JPA 数据库视图映射

全栈程序员-站长
2022年3月12日
139
SQL 配置管理器找不到了

SQL 配置管理器找不到了想用数据库建立远程连接，于是想把数据库改成IP地址连接，突然发现配置管理器不见了！！！！？？？百度了一下，有人说可以用win+R打开后，输入SQLServerManager10.msc后确定，就可以找到了，大家可以试试，不知道为什么我的不行。于是，花了点时间找了一下，发现，点击计算机——>右键——>管理——>服务应用程序——>终于找到了。。。…

全栈程序员-站长
2022年7月21日
10
语音信号处理概念

语音信号处理概念语音交互你知道苹果手机有几个麦克风吗？·语音交互（VUI）是指人与人/设备通过自然语音进行信息传递的过程。语音交互的优势：输入效率高。语音输入的速度是传统键盘输入方式的3倍以上。例如：语音电视选台、远场语音交互、语音支持组合指令输出（“播放周星驰电影、要免费的、4星以上的”）使用门槛低。人类本就是先有语音再有文字，对于那些无法用文字交互的人来说，语…

全栈程序员-站长
2022年5月20日
66
php模糊查询技术「建议收藏」

php模糊查询技术「建议收藏」查询可分为精确查询【返回结果有且仅有一条】模糊查询【返回结果不确定】在下面的讲述中我们主要讲解模糊查询在生活中，我们身边有很多的信息源，我们需要筛选出与自己相关的信息，例如相同的兴趣爱好，来进行与自己的信息匹配。这是在生活中的模糊查询的一个体现。在项目模糊查询中相对来说就更多了，例如web网页中的一…

全栈程序员-站长
2022年5月26日
34
android源码学习：ActivityManager类全理解

android源码学习：ActivityManager类全理解android.app下有个ActivityManager类，给类的作用，官方的解释是：这个类提供有关、交互、activities,services和包含process的信息。这个类中的许多方法都是为了调试或信息的目的，它们不应该被用来影响应用程序的运行时行为，这些方法在方法级文档中被调用。大多数应用程序开发人员不应该使用这个类，大多数的方法都是专门用例的。然而，一些方法更广泛地适

全栈程序员-站长
2022年5月16日
53

发表回复

关注全栈程序员社区公众号