linux常用免杀,【kali linux】详细分析两个免杀远控 了解远控和免杀原理

该楼层疑似违规已被系统折叠 隐藏此楼查看此楼

Hi 大家好 我是杰爱蓝莓

今天起跟大家从源代码分析两个免杀的远控 让大家能够了解远控程序的原理，以及免杀技术实现的一些原理

两个远控

1：用Python语言写的 可以运行在Linux操作系统 和Windows操作系统

2：用c#语言写的 可以运行在Windows操作系统

首先我给大家演示一下这两个远控的使用

再用360杀毒测试是否它们都是免杀的

再跟大家来一一分析这两个远控的源代码

大家看操作：

首先看PYTHON 语言写的远控

服务端我已经放在parrot OS操作系统上了

服务端已经开启监控

如果别人现在运行客户端

我们看看服务端

这是被控端的文件 我们试试截屏

看到没 截屏成功

当然 我们可以把客户端编译成Windows下直接运行的文件 大家看编译后运行的客户端

好 我们继续在服务端开启服务

看到没有 。。。也得到了对方的连接

我们操作下 看看

所以 编译成EXE直接运行也是可以的

好了 我们看第二个远控

在服务端生成一个客户端

点击客户端后 也直接连接到了 服务端

OK 演示就到这里

给大家看看是否它们能够免杀

我把两个远控都放在一个文件夹里。。。。

使用360扫描 查杀

看到没有 强大的360 吹牛的360 居然说没有发现病毒 。。。。。。

哈哈 挺强大吧

演示 就到这里 我们开始分析源代码

今天先分析 第一个远控 Python

先分析 服务端代码吧

这个是服务端代码

给大家看下原来下载的源码是什么样的

因为源码有一些BUG 我也做了修改 我给大家看的都是经过我修改了bug

的源码

好了 今天暂时讲到这里 至于源码中有哪些BUG 怎么修改 以及里面的远控实现 免杀实现

我在接下来的教程会继续讲解

不懂得可以问我

这里是在网站上下的那个远控软件压缩包

因为我自己修改了bug的包有一些我自己已经写了注释

所以下次我讲会使用作者的原始软件代码

那样大家就可以看到这个软件的bug在哪 也知道

怎么发现修改bug

好 了 886 周末愉快