[技术分享]利用MSBuild制作msf免杀的后门

文章github上有公开现成的shellcode，这就是shellcode

我这次选择了32位的那个版本来进行演示

需要改写的是shellcode那部分：

选择CobaltStrike:payload>windows>meterpreter>reverse_tcp设置选项如下：监听端口：22222，生成的格式为c，弹到我的vps

msf上生成meterpreter的payload其实是shellcode的一种

把生成的.c文件拿出来，是以下这种格式：

把它调整为以下格式：（替换编码）

把这段shellcode特换到前面shellcode的地方，把数组的长度也改为自己shellcode的长度。

去到C:\Windows\Microsoft.Net\Framework\v4.0.30319\这个目录：执行木马

效果如下：

很6

个人观点这种shell可以有

link：

http://bobao.360.cn/learning/detail/3046.html

转载于:https://www.cnblogs.com/adislj777/p/5896882.html

[技术分享]利用MSBuild制作msf免杀的后门相关推荐

利用Ladon实现C2免杀所有杀软
前言写了几篇无回显命令执行漏洞Ladon回显方法,接下来我们它升级,既然我们可以通过漏洞执行无回显命令都可以得到回显,那么我们自己写的程序不是更轻而易举吗?所谓远控不过就是通过各种协议传输攻击者的操 ...
一句话木马（最新免杀php后门一句话）
各位同学对一句话木马我写了第5篇了,没有绝对的安全我们在完善中!啊哈哈这段代码可以被利用做后门暂时免杀. 代码: <?php //t.php $test = $_GET['r']; ...
利用MHT类型，免杀宏病毒
首先使用Word创建一个利用宏代码弹MsgBox的样本,如下图: 保存内容后,另存为MHT格式文件文件内容如下: 此时,再使用一些常用的ole分析工具,就识别不了这个类型了,比如正常的word文档可 ...
msf之进阶免杀技术,无视360
大家好!我是阿杰,今天我写一篇关于msf免杀技术的文章,如果你喜欢请为我打call,我会一直写下去. 首先我们需要: 说明:python监听虽然可以绕过360,但仅限于安装了python的目标,这是具 ...
MSF(2)——各种木马的生成及简单的免杀
本专栏是笔者的网络安全学习笔记,一面分享,同时作为笔记文章目录前文链接木马生成免杀 php 免杀 Python 免杀分析木马文件编写免杀马打包exe 前文链接 WAMP/DVWA/sql ...
2017-2018-2 20155303 『网络对抗技术』Exp3：免杀原理与实践
2017-2018-2 20155303 『网络对抗技术』Exp3:免杀原理与实践 --------CONTENTS-------- 1. 免杀原理与实践说明实验说明基础问题回答 2. 使用msf ...
2018-2019-2 网络对抗技术 20165301 Exp3 免杀原理与实践
2018-2019-2 网络对抗技术 20165301 Exp3 免杀原理与实践实验内容任务一:正确使用msf编码器,msfvenom生成如jar之类的其他文件,veil-evasion,自己利用 ...
2017-2018-2 20155315《网络对抗技术》Exp3：免杀原理与实践
实验目的通过本部分内容的学习,认识到杀软局限性,提高在工作生活中对于恶意软件防范能力. 教程实验内容使用msf编码器,msfvenom,veil-evasion,shellcode编程等免杀工具 ...
20164317《网络对抗技术》Exp3 免杀原理与实践
一.实验要求 1.1 正确使用msf编码器(0.5分),msfvenom生成如jar之类的其他文件(0.5分),veil-evasion(0.5分),加壳工具(0.5分),使用shellcode编程( ...

[技术分享]利用MSBuild制作msf免杀的后门

文章github上有公开现成的shellcode，这就是shellcode

link：

http://bobao.360.cn/learning/detail/3046.html

[技术分享]利用MSBuild制作msf免杀的后门相关推荐

最新文章

热门文章