基于 msf 的免杀项目的一些工具「建议收藏」

全栈程序员-站长 • 2022年8月20日下午8:00 • 未分类 • 阅读 3

基于 msf 的免杀项目的一些工具「建议收藏」https://mp.weixin.qq.com/s/W7mBroOtVUdMHA7f07J_7Q转载自信安之路这两个月来持续的糜烂，乱七八糟的事，在今天lol完觉得不能再浪费时间来Orz，向大神们开始学习来0x02avet工具使用此工具当年在2017年黑帽大会上惊艳全场，使用kali下载:gitclonehttps://github.c…

大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE使用 1年只要46元售后保障童叟无欺

https://mp.weixin.qq.com/s/W7mBroOtVUdMHA7f07J_7Q

转载自信安之路

这两个月来持续的糜烂，乱七八糟的事，在今天lol完觉得不能再浪费时间来 Orz，向大神们开始学习来

0x02 avet 工具使用

此工具当年在 2017 年黑帽大会上惊艳全场，

使用 kali 下载:

git clone https://github.com/govolution/avet.git

基于 msf 的免杀项目的一些工具「建议收藏」

进入 avet 文件夹内，进入 build 文件夹下，修改 global_connect_config.sh 文件，更改 kali IP 地址，端口号为 7777，运行:

./avet_fabric.py

基于 msf 的免杀项目的一些工具「建议收藏」

选择 1，一路回车

基于 msf 的免杀项目的一些工具「建议收藏」

生成 output.exe 运行文件，使用 360 杀毒，没有查出

基于 msf 的免杀项目的一些工具「建议收藏」

火绒报毒

基于 msf 的免杀项目的一些工具「建议收藏」

生成前 10 个 payload，使用 360 查杀，发现 2.3.5.7 报毒

基于 msf 的免杀项目的一些工具「建议收藏」

使用火绒，发现 1.3.5.7 报毒

基于 msf 的免杀项目的一些工具「建议收藏」

其它的方法可以自行尝试，回连好像有点问题。

0x04 Green hat pro 工具使用

今天给大家介绍一款新的免杀工具，我看了一下，目前应该没有多少人知道吧，也没有相关的贴子，不过工具都出来 2 年多了，试了一下，好像能过 360，但是过不了火绒。算是给各位的福利吧。

项目地址：

https://github.com/Green-m/green-hat-suite

将安装文件下载下来，传到 kali home 文件夹下面，

开始安装：

gem install os apt-get install mingw-w64

基于 msf 的免杀项目的一些工具「建议收藏」

因为是 kali 有些环境已安装好:

进入目录:

cd green-hat

进行安装 :

ruby greenhat.rb

基于 msf 的免杀项目的一些工具「建议收藏」

安装完成后，如下界面，

基于 msf 的免杀项目的一些工具「建议收藏」

其中标识 1 ，2，3 是要手动输入的，payload 要与上面显示的一致，这里我选的是第 3 个 payload 做演示，

基于 msf 的免杀项目的一些工具「建议收藏」

最后生成 exe 执行文件

基于 msf 的免杀项目的一些工具「建议收藏」

使用 360 杀毒查杀，没反应，

基于 msf 的免杀项目的一些工具「建议收藏」

基于 msf 的免杀项目的一些工具「建议收藏」

火绒能查杀出来

基于 msf 的免杀项目的一些工具「建议收藏」

运行 360 也不拦截,其它的 payload 自行测试

基于 msf 的免杀项目的一些工具「建议收藏」

0x05 Venom 工具使用

这款工具也比较老了，最新是在去年更新的，主要是 msf shellcode 生成器及编译器

项目地址：

https://github.com/r00t-3xp10it/venom

下载到本地：

git clone https://github.com/Green-m/green-hat-suite.git

cd venom , 赋予文件执行权限，进入 aux 文件夹下，找到 setup.sh，

基于 msf 的免杀项目的一些工具「建议收藏」

./setup 执行安装依赖环境，安装完成

基于 msf 的免杀项目的一些工具「建议收藏」

./venom 运行程序，来到主菜单界面

基于 msf 的免杀项目的一些工具「建议收藏」

选择第 2 个，共有 20 个 agent 供选择，

基于 msf 的免杀项目的一些工具「建议收藏」

这里选择第 15 个 agent

基于 msf 的免杀项目的一些工具「建议收藏」

输入反弹 IP 地址，这里为 192.168.83.177

基于 msf 的免杀项目的一些工具「建议收藏」

输入反弹端口号，

基于 msf 的免杀项目的一些工具「建议收藏」

生成的 shellcode 文件名称

基于 msf 的免杀项目的一些工具「建议收藏」

设置 payload 的方式

基于 msf 的免杀项目的一些工具「建议收藏」

选择反弹模块

基于 msf 的免杀项目的一些工具「建议收藏」

自动启用监听模块

基于 msf 的免杀项目的一些工具「建议收藏」

在 venom/output/ 文件夹下找到创建的 demo.exe文件，上传到目标主机上

360 报毒

基于 msf 的免杀项目的一些工具「建议收藏」

火绒也报

基于 msf 的免杀项目的一些工具「建议收藏」

这只是个方法，我使用第 16 个 agent, 360 与火绒都检查不出来

基于 msf 的免杀项目的一些工具「建议收藏」

基于 msf 的免杀项目的一些工具「建议收藏」

基于 msf 的免杀项目的一些工具「建议收藏」

找到自己适合的 agent 就行

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/171508.html原文链接：https://javaforall.net

赞 (0)

全栈程序员-站长

0 0

MySQL基础篇(DDL，DML，DQL，DCL详细讲解)

一、常用开发工具1.NavicateNavicat是一套快速、可靠并价格相宜的数据库管理工具，专为简化数据库的管理及降低系统管理成本而设。它的设计符合数据库管理员、开发人员及中小企业的需要。Navicat是以直觉化的图形用户界面而建的，让你可以以安全并且简单的方式创建、组织、访问并共用信息。http://www.navicat.com.cn/破解方式：https://www.jb51.net/database/710931.html再手动激活[外链图片转存失败,源站可能有防盗链.

全栈程序员-站长
2022年4月7日
132
wptx64能卸载吗_win10自带的软件哪些可以卸载

wptx64能卸载吗_win10自带的软件哪些可以卸载展开全部卸载这些所有内置应用，就要用到WindowsPowerShell，它是win10系统自带的一个应用，要打开它，就单击开始菜单中的“所有应32313133353236313431303231363533e58685e5aeb931333361326231用”，然后找到WindowsPowerShell的文件夹，右键单击WindowsPowerShell(注意不是WindowsPower…

全栈程序员-站长
2022年6月7日
72
idea

phpstorm激活码2021年4月_通用破解码

phpstorm激活码2021年4月_通用破解码，https://javaforall.net/100143.html。详细ieda激活码不妨到全栈程序员必看教程网一起来了解一下吧！

全栈程序员-站长
2022年3月16日
89
python,java,c语言哪个好_小萌新

python,java,c语言哪个好_小萌新大学那会也被这个问题被困惑了大半年，直到毕业拿了几个大厂offer才发现语言的选择也就那一回事，我猜不少人刚入门的人依然被这个问题困扰着，所以决定认真分享一波我的经历。如果你还处于大一，大二，或者刚刚入门阶段，那么我认为，语言的选择并不重要，更重要的是底层/通用基础的学习，例如数据结构，算法，计算机网络这些，因为这些语言，是存在很多相同的特性的，例如你学习了C++，后面要转Java，那么其实还是可以很快就上手的。而且，等到了差不多毕业去应聘校招的时候，其实公司并不会对语言有严格的要求，例如你要面

全栈程序员-站长
2022年10月22日
0
spring @Transactional注解用于事务回滚案例

spring @Transactional注解用于事务回滚案例spring @Transactional注解用于事务回滚案例

全栈程序员-站长
2022年4月23日
77
qtcpsocket用法_qtcpsocket发送16进制数据

qtcpsocket用法_qtcpsocket发送16进制数据在QTcpSocket中的tcp通信，发送数据，接收数据都是QTcpSocket套接字的功能，包括server端，QTcpServer的功能仅仅是作为一个服务器的存在；客户端：classClient:publicQWidget{Q_OBJECTpublic:explicitClient(QWidget*parent=0);~Cl…

全栈程序员-站长
2022年9月10日
0

发表回复

关注全栈程序员社区公众号