免杀方法（三）msf加载器免杀

metasploit是一款开源的安全漏洞检测工具，同时Metasploit是免费的工具，
因此安全工作人员常用Metasploit工具来检测系统的安全性。Metasploit
Framework(MSF)在2003年以开放源码方式发布，是可以自由获取的开发框架。
它是一个强大的开源平台，供开发，测试和使用恶意代码，这个环境为渗透测试
shellcode编写和漏洞研究提供了一个可靠平台。其中攻击载荷模块(Payload),
在红队中是个香饽饽，使用这个模块生成的后门，不仅支持多种平台，而且
Metasploit还有编码器模块(Encoders),生成后门前，对其进行编码转换，可以混
淆绕过一部分杀毒软件。
项目地址https:/github.com/rsmudge/metasploit-loader
下载压缩包后解压然后

编辑metasploit-loader/master/src/main.c

将头文件最后一行放到倒数第二行

 

将输出提示内容删掉

然后打开msf

开启监听器设置payload

开启监听

 然后将这里的参数修改为刚才绑定的ip和端口号

 安装编译器sudo apt-get install mingw-w64
编辑i686-w64-mingw32-gcc main.c -o mm.exe-lws2_32

 病毒查杀情况