msfvenom java_msfvenom简介

写此文是因为网上资料杂乱，不方便查阅，辣眼睛

测试免杀的时候刚好用到这个功能，顺便写一下(0202年靠msfvenom生成的纯原生payload可以宣告死亡了，如果有查不出来的杀软可以退群了，这也叫杀软吗太丢人了)

在此把个人了解的遇到过的一些关于msfvenom使用过程中的问题根据大佬们的思路整理出来，仅供参考

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

大佬止步线

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

msfvenom取代了msfpayload和msfencode，常用于生成木马，在目标机器上执行，在本地机器kali中上线

大致参数介绍

-l, --list 列出指定模块的所有可用资源. 模块类型包括: payloads, encoders, nops,......all

-p, --payload < payload> 指定需要使用的payload(攻击荷载)。也可以使用自定义payload,几乎是支持全平台的

-f, --format < format> 指定输出格式

-e, --encoder 指定需要使用的encoder(编码器)，指定需要使用的编码，如果既没用-e选项也没用-b选项，则输出raw payload

-a, --arch < architecture> 指定payload的目标架构，例如x86 还是 x64 还是 x86_64

-o, --out < path> 指定创建好的payload的存放位置

-b, --bad-chars < list> 设定规避字符集，指定需要过滤的坏字符。例如：不使用 '\x0f'、'\x00'

-n, --nopsled < length> 为payload预先指定一个NOP滑动长度

-s, --space < length> 设定有效攻击荷载的最大长度，就是文件大小

-i, --iterations < cou