一次利用Python生成免杀的过程
2022-12-7 08:2:16 Author: Web安全工具库(查看原文) 阅读量:13 收藏

===================================

免责声明
请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。

0x01 准备

cs生成一个python的pyload

0x02 免杀开始

1、将生成的pyload中的shellcode取出来放进shellcodeloader.py中

2、import混淆加密打包bypass

3、现在我们把加载器写成一个函数,再通过一个py文件去调用加载器

最终目录如下:

4、然后使用pyinstaller开始打包 --key 对二进制文件进行加密,防止反编译

pyinstaller -F main.py --key test

0x03 免杀效果

1、x绒

可以看到我们没有对加载器做任何免杀操作,但是依旧免杀,简单实用.测试时间2022.12.4

2、x60 (核晶开启)

3、defender

0x04 CS执行命令

以上都可以正常上线cs并执行命令

0x05 项目链接下载

1、通过阅读原文,到项目地址下载

2、关注公众号web安全工具库,后台回复:工具666

3、每日抽奖送书

· 推 荐 阅 读 ·

本书以新手实操为出发点,搭建完整虚拟环境:解析58个基本概念+详解19种工具用法+介绍3种攻击方向+给出10项防御建议,从实践经验出发,将复杂内容简单化,突出解决问题的思路,侧重于实操与验证。


文章来源: http://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247506655&idx=2&sn=baf0df6d24d871c3730a25c75800e517&chksm=ebb535dcdcc2bccad3e6d6820230d049fa1a48bb7209dddd3ba2c61b51596164b62b706581c8#rd
如有侵权请联系:admin#unsafe.sh