远程控制 6.6 远程控制被控端与杀毒软件的博弈
1、杀毒软件主要使用以下3种技术
: 1)基于文件扫描的反病毒技术 2)基本内存扫描的反病毒技术 3)基于行为监控的反病毒技术 2、黑客主要使用的免杀手段: 1)修改特征码 2)添加花指令 3)程序加密(加壳) 6.6.1 msfvenom提供的免杀方法 步骤一:生成一个普通的payload
步骤二 :到安装了火绒杀毒软件的虚拟机下载攻击载荷。 (下载被控端,火绒杀毒软件是否弹出警告?)
步骤三:生成一个免杀的payload 1、查看msfvenom中可用的编码方式
2、使用评级为low的编码方式/x86/nonalpha生成一个免杀的payload (执行2次,2次生成的Shellcode相同吗?)
3、使用评级为excellent的编码方式生成一个免杀的payload (1)执行第1次(采用默认的1次编码)
: (2)执行第2次(采用默认的1次编码): (结果:执行2次,2次生成的Shellcode相同吗?)
(3)执行第3次(使用多次编码、多重编码): (上述输入命令、结果截图并进行必要说明)
步骤四:到安装了火绒杀毒软件的虚拟机下载攻击载荷。 (下载被控端,火绒杀毒软件是否弹出警告?)
步骤五:对上述生成的免杀payload加壳 1、对payload02.exe加