搜索

[12053] 2017-11-26_Metasploit自动化BypassAv脚本：ShecodjectXShellcodeInjection

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-11-26_Metasploit自动化BypassAv脚本：ShecodjectXShellcodeInjection M e t a s p l o i t 自 动 化 B y p a s s   A v 脚 本 ： S h e c o d j e c t   X   S h e l l c o d e   I n j e c t i o n 淼 淼 兮 与 怀   F r e e B u f   2 0 1 7 - 1 1 - 2 6 0 x 0 0   简 介 简 介 s h e c o j e c t   是 一 个 由 是 一 个 由   p y t h o n 3   编 写 的 工 具 ， 可 将 特 制 编 写 的 工 具 ， 可 将 特 制   m e t a s p l o i t   生 成 的 生 成 的   r a w   文 件 直 接 使 用 文 件 直 接 使 用   p y i n s t a l l e r   封 装 或 是 封 装 或 是 你 也 可 使 用 本 工 具 生 成 普 通 的 你 也 可 使 用 本 工 具 生 成 普 通 的 r a w 文 件 再 进 行 封 装 。 使 用 文 件 再 进 行 封 装 。 使 用 c t y p e s 模 块 将 模 块 将 s h e l l c o d e 注 入 到 注 入 到   r a m   中 中   p e r s i s t e n c e   的 方 的 方 法 为 利 用 法 为 利 用   p y t h o n 3   的 的 w i n r e g   模 块 往 注 册 表 中 写 入 开 机 执 行 本 程 序 並 自 我 复 制 到 使 用 者 客 制 的 路 径 。 模 块 往 注 册 表 中 写 入 开 机 执 行 本 程 序 並 自 我 复 制 到 使 用 者 客 制 的 路 径 。 0 x 0 1   正 文 正 文 i n s t a l l a t i o n 基 本 流 程 基 本 流 程 E x a m p l e   1 m s f V E O M   生 成 r a w 文 件 s c c   引 入 r a w   文 件 e x e 模 块 封 装 m s f 模 块 监 听 E x a m p l e   2 m p r   模 块 生 成 普 通 r a w 文 件
e x e   模 块 封 装 m s f   模 块 监 听 E x a m p l e   3 m p r   模 块 生 成 普 通 r e v e r s e _ t c p 的 r a w 文 件 o b f   模 块 混 肴 e x e   模 块 封 装 m s f   模 块 监 听 环 境 要 求 环 境 要 求 p y t h o n 2     ( 安 装 o b f   模 块 ) p y t h o n 3 使 用 命 令 使 用 命 令 工 具 由 工 具 由 O n e t T e a m 团 队 团 队 T a r o b a l l z 编 写 编 写 * 参 考 来 源 ： X _ A l 3 r ， 淼 淼 兮 与 怀 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理