P4wnP1 USB与赛门铁克反病毒绕过

最近，我使用P4wnP1 image把我手头的Raspberry Pi Zero W转换成了一个bad USB。我的最终目标是运行远程命令shell，同时绕过已启用完全保护的最新版Symantec SEP。我通过创建自己的有效负载payload，可以轻松的运行远程shell，但由于Symantec提供的高级功能SONAR和IPS检测技术使其难以执行。想要解决这个问题并不难，你只需对payload进行加密传送即可，因为这样赛门铁克将无法对其进行分析。

在本文的内容正式开始之前，我建议大家先去阅览以下是这些有关反病毒绕过的文章：

http://niiconsulting.com/checkmate/2018/06/bypassing-detection-for-a-reverse-meterpreter-shell/

https://gbhackers.com/malicious-payload-evasion-techniques/

https://www.shellterproject.com/

实验环境及设备要求：

Raspberry Pi Zero W 和 SD Card

Pi Zero W USB A addon（