搜索

[26925] 2020-03-04_远控免杀专题(7)-Shellter免杀(VT免杀率769)

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-03-04_远控免杀专题(7)-Shellter免杀(VT免杀率769) 远 控 免 杀 专 题 ( 7 ) - S h e l l t e r 免 杀 ( V T 免 杀 率 7 / 6 9 ) M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 3 - 0 4 以 下 文 章 来 源 于 T i d e 安 全 团 队   ， 作 者 重 剑 无 锋 本 专 题 文 章 导 航 本 专 题 文 章 导 航 1 、 远 控 免 杀 专 题 ( 1 ) - 基 础 篇 ： h t t p s : / / m p . w e i x i n . q q . c o m / s / 3 L Z _ c j 2 g D C 1 b Q A T x q B f w e g 2 、 远 控 免 杀 专 题 ( 2 ) - m s f v e n o m 隐 藏 的 参 数 ： h t t p s : / / m p . w e i x i n . q q . c o m / s / 1 r 0 i a k L p n L r j C r O p 2 g T 1 0 w 3 、 远 控 免 杀 专 题 ( 3 ) - m s f 自 带 免 杀 ( V T 免 杀 率 3 5 / 6 9 ) ： h t t p s : / / m p . w e i x i n . q q . c o m / s / A 0 C Z s l L h C L O K _ H g k H G c p E A 4 、 远 控 免 杀 专 题 ( 4 ) - E v a s i o n 模 块 ( V T 免 杀 率 1 2 / 7 1 ) ： h t t p s : / / m p . w e i x i n . q q . c o m / s / Y n n C M 7 W 2 0 x S c v 5 2 k _ u b x Y Q 5 、 远 控 免 杀 专 题 ( 5 ) - V e i l 免 杀 ( V T 免 杀 率 2 3 / 7 1 ) : h t t p s : / / m p . w e i x i n . q q . c o m / s / - P H V I A Q V y U 8 Q I p H w c p N 4 y w 6 、 远 控 免 杀 专 题 ( 6 ) - V e n o m 免 杀 ( V T 免 杀 率 1 1 / 7 1 ) : h t t p s : / / m p . w e i x i n . q q . c o m / s / C b f x u p S W E P B 8 6 t B Z s m x N C Q 7 、 远 控 免 杀 专 题 ( 7 ) - S h e l l t e r 免 杀 ( V T 免 杀 率 7 / 6 9 ) ： 本 文 文 章 打 包 下 载 及 相 关 软 件 下 载 ： 文 章 打 包 下 载 及 相 关 软 件 下 载 ： 免 杀 能 力 一 览 表 免 杀 能 力 一 览 表 T i d e 安 全 团 队 安 全 团 队   . T i d e 安 全 团 队 以 信 安 技 术 研 究 为 目 标 ， 致 力 于 分 享 高 质 量 原 创 文 章 、 开 源 安 全 工 具 、 交 流 安 全 技 术 ， 研 究 方 向 覆 盖 网 络 攻 防 、 W e b 安 全 、 移 动 终 端 、 安 全 开 发 、 物 联 网 / 工 控 安 全 / A I 安 全 等 多 个 领 域 ， 对 安 全 感 兴 趣 的 小 伙 伴 可 以 关 注 我 们 。 h t t p s : / / g i t h u b . c o m / T i d e S e c / B y p a s s A n t i V i r u s
几 点 说 明 ： 几 点 说 明 ： 1 、 上 表 中 标 识 、 上 表 中 标 识   √   说 明 相 应 杀 毒 软 件 未 检 测 出 病 毒 ， 也 就 是 代 表 了 说 明 相 应 杀 毒 软 件 未 检 测 出 病 毒 ， 也 就 是 代 表 了 B y p a s s 。 。 2 、 为 了 更 好 的 对 比 效 果 ， 大 部 分 测 试 、 为 了 更 好 的 对 比 效 果 ， 大 部 分 测 试 p a y l o a d 均 使 用 均 使 用 m s f 的 的 模 块 生 成 。 模 块 生 成 。 3 、 由 于 本 机 测 试 时 只 是 安 装 了 、 由 于 本 机 测 试 时 只 是 安 装 了 3 6 0 全 家 桶 和 火 绒 ， 所 以 默 认 情 况 下 全 家 桶 和 火 绒 ， 所 以 默 认 情 况 下 3 6 0 和 火 绒 杀 毒 情 况 指 的 是 静 态 和 火 绒 杀 毒 情 况 指 的 是 静 态 + 动 态 查 杀 。 动 态 查 杀 。 3 6 0 杀 毒 版 本 杀 毒 版 本 ( 2 0 1 9 . 1 2 . 1 2 ) ， 火 绒 版 本 ， 火 绒 版 本 ( 2 0 1 9 . 1 2 . 1 2 ) ， ， 3 6 0 安 全 卫 士 安 全 卫 士 ( 2 0 1 9 . 1 2 . 1 7 ) 。 。 4 、 其 他 杀 软 的 检 测 指 标 是 在 、 其 他 杀 软 的 检 测 指 标 是 在 （ 简 称 （ 简 称 V T ） 上 在 线 查 杀 ， 所 以 可 能 只 是 代 表 了 静 态 查 杀 能 力 ， 数 据 仅 供 参 考 ， 不 足 以 作 为 免 杀 的 精 确 判 断 指 ） 上 在 线 查 杀 ， 所 以 可 能 只 是 代 表 了 静 态 查 杀 能 力 ， 数 据 仅 供 参 考 ， 不 足 以 作 为 免 杀 的 精 确 判 断 指 标 。 标 。 前 言 前 言 S h e l l t e r 和 V e n o m 、 V e i l 是 三 大 老 牌 免 杀 工 具 ， S h e l l t e r 是 一 个 开 源 的 免 杀 工 具 ， 利 用 动 态 S h e l l c o d e 注 入 或 者 命 令 来 实 现 免 杀 w i n d o w s / m e t e r p e r t e r / r e v e r s e _ t c p 5 . 0 . 0 . 8 1 6 0 5 . 0 . 3 3 . 1 3 1 2 . 0 . 0 . 2 0 0 1 v i r u s t o t a l . c o m
的 效 果 。 安 装 安 装 S h e l l t e r 1 、 k a l i 中 已 经 自 带 s h e l l t e r ， 可 在 图 形 界 面 中 直 接 执 行 命 令 即 可 。 2 、 u b u n t u 系 统 中 a p t 安 装 3 、 手 动 下 载 w i n d o w s 版 官 方 下 载 站 点 下 载 后 解 压 ， 无 需 安 装 ， c m d 下 可 直 接 使 用 s h e l l t e r a p t - g e t   u p d a t e a p t - g e t   i n s t a l l   s h e l l t e r h t t p s : / / w w w . s h e l l t e r p r o j e c t . c o m / d o w n l o a d /
生 成 生 成 p a y l o a d （ （ V T 免 杀 率 免 杀 率 7 / 6 9 ) 我 就 直 接 用 k a l i 自 带 的 s h e l l t e r 进 行 演 示 ， 需 要 提 前 准 备 一 个 p e 文 件 作 为 被 注 入 程 序 。 我 还 是 用 之 前 选 的 来 进 行 测 试 。 之 后 程 序 会 把 进 行 备 份 ， 因 为 生 成 的 p a y l o a d 会 自 动 覆 盖 原 来 的 p u t t y . e x e p u t t y . e x e
。 还 是 选 择 作 为 p a y l o a d p u t t y . e x e w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p
上 面 有 个 选 项 ， 是 否 启 用 隐 身 模 式 ， 启 用 后 免 杀 效 果 会 变 差 ， 建 议 不 启 用 。 全 程 自 动 化 生 成 ， 最 终 的 生 成 文 件 会 替 换 原 来 的 。 通 过 对 比 可 发 现 程 序 稍 微 变 大 了 E n a b l e   S t e a l t h   M o d e p u t t y . e x e
在 m s f 中 使 用 进 行 监 听 在 测 试 机 中 执 行 生 成 的 ， 3 6 0 和 火 绒 均 可 免 杀 h a n d l e r   - H   1 0 . 2 1 1 . 5 5 . 2   - P   3 3 3 3   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p p u t t y . e x e
m s f 正 常 上 线 v i r u s t o t a l . c o m 中 7 / 6 9 个 报 毒 ， 卡 巴 、 瑞 星 、 微 软 三 个 都 没 b y p a s s 。 。 小 结 小 结
S h e l l t e r 安 装 非 常 简 单 ， 使 用 也 非 常 便 捷 ， 而 且 生 成 的 p a y l o a d 免 杀 效 果 也 都 比 较 好 ， w i n d o w s 和 l i n u x 下 都 可 以 使 用 ， 实 在 是 居 家 旅 行 、 * * 灭 口 必 备 良 药 。 我 是 用 的 自 动 模 式 进 行 生 产 p a y l o a d , 你 可 以 根 据 自 己 的 需 要 进 行 手 动 配 置 ， 这 样 生 成 的 p a y l o a d 免 杀 效 果 会 更 好 。 因 为 S h e l l t e r 生 成 的 s h e l l c o d e 是 动 态 的 ， 所 以 被 查 杀 的 几 率 也 有 所 不 同 ， 测 试 过 几 次 自 动 化 生 成 的 p a y l o a d ， 最 好 的 秒 杀 效 果 是 4 / 7 1 ， 最 差 的 1 5 / 7 0 ， 整 体 来 说 也 算 不 错 了 。 参 考 整 理 参 考 整 理 m s f 免 杀 及 后 渗 透 技 术 ： 扫 描 下 方 二 维 码 学 习 更 多 扫 描 下 方 二 维 码 学 习 更 多 W E B 安 全 知 识 ： 安 全 知 识 ： M s 0 8 0 6 7 安 全 实 验 室 安 全 实 验 室 专 注 于 普 及 网 络 安 全 知 识 。 团 队 已 出 版 《 W e b 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 《 内 网 安 全 攻 防 ： 《 内 网 安 全 攻 防 ： 渗 透 测 试 渗 透 测 试 实 战 指 南 》 实 战 指 南 》 ， 目 前 在 编 P y t h o n 渗 透 测 试 ， J A V A 代 码 审 计 和 二 进 制 逆 向 方 面 的 书 籍 。 团 队 公 众 号 定 期 分 享 关 于 C T F 靶 场 、 内 网 渗 透 、 A P T 方 面 技 术 干 货 ， 从 零 开 始 、 以 实 战 落 地 为 主 ， 致 力 于 做 一 个 实 用 的 干 货 分 享 型 公 众 号 。 官 方 网 站 ： w w w . m s 0 8 0 6 7 . c o m h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 4 9 6 1 8 - 1 - 1 . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理