1. 全栈程序员必看首页

基于 msf 的免杀项目的一些工具「建议收藏」

全栈程序员-站长 • • 未分类 • 阅读 3

基于 msf 的免杀项目的一些工具「建议收藏」https://mp.weixin.qq.com/s/W7mBroOtVUdMHA7f07J_7Q转载自信安之路这两个月来持续的糜烂，乱七八糟的事，在今天lol完觉得不能再浪费时间来Orz，向大神们开始学习来0x02avet工具使用此工具当年在2017年黑帽大会上惊艳全场，使用kali下载:gitclonehttps://github.c…

大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE使用 1年只要46元 售后保障 童叟无欺

https://mp.weixin.qq.com/s/W7mBroOtVUdMHA7f07J_7Q

转载自 信安之路

 

这两个月来 持续的糜烂，乱七八糟的事，在今天lol完觉得不能再浪费时间来 Orz，向大神们开始学习来

 

0x02 avet 工具使用

此工具当年在 2017 年黑帽大会上惊艳全场，

使用 kali 下载:

git clone https://github.com/govolution/avet.git

基于 msf 的免杀项目的一些工具「建议收藏」

进入 avet 文件夹内，进入 build 文件夹下，修改 global_connect_config.sh 文件，更改 kali IP 地址，端口号为 7777， 运行:

./avet_fabric.py 

基于 msf 的免杀项目的一些工具「建议收藏」

选择 1， 一路回车

基于 msf 的免杀项目的一些工具「建议收藏」

生成 output.exe 运行文件，使用 360 杀毒，没有查出

基于 msf 的免杀项目的一些工具「建议收藏」

火绒报毒

基于 msf 的免杀项目的一些工具「建议收藏」

生成前 10 个 payload，使用 360 查杀，发现 2.3.5.7 报毒

基于 msf 的免杀项目的一些工具「建议收藏」

使用火绒，发现 1.3.5.7 报毒

基于 msf 的免杀项目的一些工具「建议收藏」

其它的方法可以自行尝试，回连好像有点问题。 

0x04 Green hat pro 工具使用

今天给大家介绍一款新的免杀工具，我看了一下，目前应该没有多少人知道吧，也没有相关的贴子，不过工具都出来 2 年多了，试了一下，好像能过 360，但是过不了火绒。算是给各位的福利吧。

 

项目地址：

https://github.com/Green-m/green-hat-suite

将安装文件下载下来，传到 kali home 文件夹下面，

开始安装：

gem install os apt-get install mingw-w64

基于 msf 的免杀项目的一些工具「建议收藏」

因为是 kali 有些环境已安装好:

进入目录:

cd green-hat 

进行安装 :

ruby greenhat.rb 

基于 msf 的免杀项目的一些工具「建议收藏」

安装完成后，如下界面，

基于 msf 的免杀项目的一些工具「建议收藏」

其中标识 1 ，2，3 是要手动输入的，payload 要与上面显示的一致，这里我选的是第 3 个 payload 做演示，

基于 msf 的免杀项目的一些工具「建议收藏」

最后生成 exe 执行文件

基于 msf 的免杀项目的一些工具「建议收藏」

使用 360 杀毒查杀，没反应，

基于 msf 的免杀项目的一些工具「建议收藏」

基于 msf 的免杀项目的一些工具「建议收藏」

火绒能查杀出来

基于 msf 的免杀项目的一些工具「建议收藏」

 

运行 360 也不拦截,其它的 payload 自行测试

基于 msf 的免杀项目的一些工具「建议收藏」

 

0x05 Venom 工具使用

这款工具也比较老了，最新是在去年更新的，主要是 msf shellcode 生成器及编译器

项目地址：

https://github.com/r00t-3xp10it/venom

下载到本地： 

git clone https://github.com/Green-m/green-hat-suite.git

cd venom , 赋予文件执行权限，进入 aux 文件夹下，找到 setup.sh，

基于 msf 的免杀项目的一些工具「建议收藏」

./setup 执行安装依赖环境，安装完成

基于 msf 的免杀项目的一些工具「建议收藏」

./venom 运行程序，来到主菜单界面

基于 msf 的免杀项目的一些工具「建议收藏」

选择第 2 个，共有 20 个 agent 供选择，

基于 msf 的免杀项目的一些工具「建议收藏」

这里选择第 15 个 agent 

基于 msf 的免杀项目的一些工具「建议收藏」

输入反弹 IP 地址，这里为 192.168.83.177

基于 msf 的免杀项目的一些工具「建议收藏」

输入反弹端口号，

基于 msf 的免杀项目的一些工具「建议收藏」

生成的 shellcode 文件名称

基于 msf 的免杀项目的一些工具「建议收藏」

设置 payload 的方式

基于 msf 的免杀项目的一些工具「建议收藏」

选择反弹模块

基于 msf 的免杀项目的一些工具「建议收藏」

自动启用监听模块

基于 msf 的免杀项目的一些工具「建议收藏」

在 venom/output/ 文件夹下找到创建的 demo.exe文件，上传到目标主机上

360 报毒

基于 msf 的免杀项目的一些工具「建议收藏」

火绒也报

基于 msf 的免杀项目的一些工具「建议收藏」

这只是个方法，我使用第 16 个 agent, 360 与火绒都检查不出来

基于 msf 的免杀项目的一些工具「建议收藏」

基于 msf 的免杀项目的一些工具「建议收藏」

基于 msf 的免杀项目的一些工具「建议收藏」

找到自己适合的 agent 就行 

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/171508.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • 0范数 无穷范数 上确界[通俗易懂]

    0范数 无穷范数 上确界[通俗易懂]

    无穷范数——向量中最大元素的绝对值0范数——向量中非0的元素的个数(或#表示）1范数参考上篇文章：范数概念 “上确界”的概念是数学分析中最基本的概念。考虑一个实数集合M.如果有一个实数S，使得M中任何数都不超过S,那么就称S是M的一个上界。　　在所有那些上界中如果有一个最小的上界，就称为M的上确界。　　一个有界数集有无

    全栈程序员-站长的头像 全栈程序员-站长
    2022年4月8日
  • linux网络随机ip发包工具,三款常用IP发包工具介绍

    linux网络随机ip发包工具,三款常用IP发包工具介绍

    linux网络随机ip发包工具,三款常用IP发包工具介绍1.简介在从事网络产品尤其是网络安全产品开发时，我们一直面临着一个问题，就是对产品的TCP/IP协议栈进行稳定性或安全性测试，确保开发产品在遇到各种不规则的错误的IP包时仍可正常稳定高效地工作，我们知道，在正常的网络环境中，很难产生错误的IP包，也很难产生我们想要的错误的IP包，为此，要完成对产品的测试，我们必须自己来制造各种各样错误的IP包，本篇的目的就是介绍如何利用各种发包工具来制…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年9月6日
  • Python画图爱心_python语言画爱心

    Python画图爱心_python语言画爱心

    Python画图爱心_python语言画爱心都说程序员不浪漫，上次看到一个程序员小哥给自己老婆开发了一个专属的APP。其实程序员还有更多美好的事情可以做，比如，给你喜欢的妹纸，用代码的方式去表白(当然可能还有一些前戏啥的，自己结合实际场景再渲染下)，直接上代码：print’\n’.join([”.join([(‘loveyou'[(x-y)%8]if((x*0.05)**2+(y*0.1)**2-1)**3-(x*0.05)**2*(y…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年9月6日
  • 赤池信息准则AIC，BIC「建议收藏」

    赤池信息准则AIC，BIC「建议收藏」

    赤池信息准则AIC，BIC「建议收藏」很多参数估计问题均采用似然函数作为目标函数，当训练数据足够多时，可以不断提高模型精度，但是以提高模型复杂度为代价的，同时带来一个机器学习中非常普遍的问题——过拟合。所以，模型选择问题在模型复杂度与模型对数据集描述能力（即似然函数）之间寻求最佳平衡。人们提出许多信息准则，通过加入模型复杂度的惩罚项来避免过拟合问题，此处我们介绍一下常用的两个模型选择方法——赤池信息准则（AkaikeInfo…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年5月16日
  • 推流地址怎么获取_淘宝店怎么和抖音对接

    推流地址怎么获取_淘宝店怎么和抖音对接

    推流地址怎么获取_淘宝店怎么和抖音对接随着淘宝直播官方不再对外提供推流地址，一些习惯了用（或者必须用）第三方推流平台（如obs）的用户来说，是非常头疼的。这个时候，迫切需要找到淘宝直播的推流地址，本文提供了三种方法来获取，一种比一种简单。闲话少说，直播上干货。方法一：Fiddler+Proxifier抓包的方式（仅使用Fiddler抓不到）1、安装Fiddler（下载地址：https://dl1.qwp365.cn/buding/xiugaiqi/3DMGAME-CheatEnginev7.0CH.zip），安装Proxifier（

    全栈程序员-站长的头像 全栈程序员-站长
    2022年10月19日
  • Java应用结构规范[通俗易懂]

    Java应用结构规范[通俗易懂]

    Java应用结构规范[通俗易懂]简介：在Java程序开发中，命名和应用分层无疑是广大后端同胞的两大“痛点”，本文提供一种基于领域模型的轻量级应用分层结构设计，供大家参考。下面按分层结构、分层明细、调用关系、各层规范和通用代码工具展开介绍。作者|阿卓来源|阿里技术公众号序言在Java程序开发中，命名和应用分层无疑是广大后端同胞的两大“痛点”，本文提供一种基于领域模型的轻量级应用分层结构设计，供大家参考。下面按分层结构、分层明细、调用关系、各层规范和通用代码工具展开介绍。一分层结构web（前端请求层）

    全栈程序员-站长的头像 全栈程序员-站长
    2022年8月16日

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号