Kali远程控制被控端与杀毒软件的博弈

 远程控制

 远程控制被控端与杀毒软件的博弈

1、杀毒软件主要使用以下3种技术：

1）基于文件扫描的反病毒技术

2）基本内存扫描的反病毒技术

3）基于行为监控的反病毒技术

2、黑客主要使用的免杀手段：

  1）修改特征码

  2）添加花指令

  3）程序加密（加壳）

 msfvenom提供的免杀方法

步骤一：生成一个普通的payload

 

步骤二  ：到安装了火绒杀毒软件的虚拟机下载攻击载荷。

（下载被控端，火绒杀毒软件是否弹出警告？）

 

步骤三：生成一个免杀的payload

1. 查看msfvenom中可用的编码方式
2.  

 

2、使用评级为low的编码方式/x86/nonalpha生成一个免杀的payload

 

3、使用评级为excellent的编码方式生成一个免杀的payload

࿰