1、使用图形化方式进入MSFkali制作免杀apk，双击metasploit即可进入控制台kali制作免杀apk，成功后命令行将显示“msf6 ”当前版本为v6030kali制作免杀apk，集成有2099个攻击模块exploits1129个辅助模块auxiliary357个后渗透模块post592个攻击载荷模块payloads45个编码模块encoders10个无操作生成器nops7个免杀模块。
2、选择生成bat文件之后用msf进行监听，在目标机器上执行bat文件，免杀效果还行 Veil。
3、接着，利用shellter对上述exe文件进行免杀处理在Kali环境下执行shellter，首先下载并解压shellter软件包，然后赋予执行权限并运行实验中选择一个名为Oracleexekali制作免杀apk的exe文件进行免杀处理，通过自动模式和PE target功能，将原始文件备份并生成新的免杀文件在免杀过程中，需要选择合适的载荷，这里采用meterpreter_。
4、CobaltStrike生成的Payload本质上加载的都是CS的downloader，而Veil框架则是配合CobaltStrike使用的免杀工具Veil可以生成具有一定免杀性的样本，其包含Evasion和Ordnance两个免杀工具安装Veil在Kali中执行apt y install veil即可，配置完成，通过veil指令进入框架，其中Evasion用于文件免杀，Ordnance生成Veil。
5、一句话木马免杀php 今天给大家分享使用kali下的weevely生成一个php一句话weevely是kali下的一款菜刀替代工具使用weevely生成的shell免杀能力很强，并且使用的是加密的连接，可以很轻松突破一些安全防护软件 大多脚本查杀产品的原理 很多产品的脚本木马查杀技术都很相似，基本上是从两个地方查杀1网络请求内容。
6、在Cobaltstrike生成木马时，首先创建监听器，选择“攻击生成后门windows executable”，保存生成木马然而，CS生成的木马很容易被杀软识别，因此需要进行免杀操作常见免杀方式包括修改文件属性资源修改与加壳等通过使用免杀木马脚本和应用Restorator工具，将资源信息复制到木马中，实现常见免杀尽管。
7、下面简单的演示一下msfvenom的简单使用，攻击者kali Linux#160 ip30 靶机Windows10#160思路利用msfvenom制作 exe 文件，然后发送到靶机Windows上面，运行后就可以在kali linux 上面利用msfconsole连接msfvenom服务控制靶机 1 在kali Linux 上面启动一个终端 执行以下命令 列出。
8、1 下载并替换Apktool至Kali系统中，确保其版本是最新的2 使用git工具克隆backdoorapk仓库，为下一步注入后门做准备3 安装兼容库，以便后续操作顺利进行4 运行backdoorapk工具，按照提示操作完成后门注入接下来，在后门注入完成后，面对应用安装后无法正常使用功能的问题，我们需为应用添加。
9、360的病毒库更新速度很快，木马防火墙防御能力也很强，一般很难做免杀。
10、将Cobalt Strike木马会话传递到MetasploitMsf的过程相对简单配置一个监听器，设置模块为Foreign。
11、代理开启后，Kali Linux可以通过代理访问内网资源，如访问办公网的路由器，实现内网渗透chisel工具的优点包括使用SSH加密确保安全性，具备断开等待和重连机制，确保较好的稳定性Go语言的编写支持多平台使用，且单文件无依赖，使得部署和使用更为便捷尽管因其小众特性，可能存在免杀问题，但总体来说。
发表评论