搜索

[13403] 2018-11-11_如果有人使用VENOM工具绕过反病毒检测，该如何防护？

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2018-11-11_如果有人使用VENOM工具绕过反病毒检测，该如何防护？ 如 果 有 人 使 用 V E N O M 工 具 绕 过 反 病 毒 检 测 ， 该 如 何 防 护 ？ A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 1 1 - 1 1 严 正 声 明 ： 本 文 仅 用 于 实 现 安 全 教 育 目 的 ， 请 不 要 将 其 用 于 恶 意 活 动 。 严 正 声 明 ： 本 文 仅 用 于 实 现 安 全 教 育 目 的 ， 请 不 要 将 其 用 于 恶 意 活 动 。 前 言 前 言 如 今 ， 很 多 恶 意 软 件 和 如 今 ， 很 多 恶 意 软 件 和 P a y l o a d 都 会 使 用 各 种 加 密 技 术 和 封 装 技 术 来 绕 过 反 病 毒 软 件 的 检 测 ， 原 因 就 是 都 会 使 用 各 种 加 密 技 术 和 封 装 技 术 来 绕 过 反 病 毒 软 件 的 检 测 ， 原 因 就 是 A V 产 品 产 品 很 难 去 检 测 到 经 过 加 密 或 加 壳 的 恶 意 软 件 很 难 去 检 测 到 经 过 加 密 或 加 壳 的 恶 意 软 件 ( P a y l o a d ) 。 。 今 天 ， 我 们 要 学 习 是 如 何 使 用 今 天 ， 我 们 要 学 习 是 如 何 使 用 V E N O M 来 生 成 经 过 加 密 的 来 生 成 经 过 加 密 的 P a y l o a d ， 权 当 为 加 固 安 全 保 护 措 施 抛 砖 引 玉 ， 未 来 或 ， 权 当 为 加 固 安 全 保 护 措 施 抛 砖 引 玉 ， 未 来 或 许 会 再 出 一 篇 文 章 来 讲 一 讲 如 何 堵 住 这 个 方 法 。 许 会 再 出 一 篇 文 章 来 讲 一 讲 如 何 堵 住 这 个 方 法 。 概 述 概 述 根 据 V E N O M 的 介 绍 ， 该 脚 本 会 使 用 M S F   v e n o m ( M e t a s p l o i t ) 来 以 不 同 的 格 式 生 成 S h e l l c o d e ， 比 如 说 c   |   p y t h o n   |   r u b y   | d l l   |   m s i   | h t a - p s h 等 格 式 ， 并 将 生 成 的 S h e l l c o d e 注 入 到 一 个 函 数 之 中 （ 比 如 说 P y t h o n 函 数 ） 。 这 个 P y t h o n 函 数 将 会 在 R A M 中 执 行 S h e l l c o d e ， 并 使 用 类 似 g c c 、 m i n g w 3 2 或 P y i n s t a l l e r 这 样 的 编 译 工 具 来 构 建 可 执 行 文 件 ， 然 后 开 启 一 个 多 处 理 器 来 处 理 远 程 连 接 ( 反 向 S h e l l 货 M e t e r p r e t e r 会 话 ) 。 第 一 步 ： 第 一 步 ： 由 于 该 工 具 并 不 是 K a l i 自 带 的 工 具 ， 所 以 我 们 需 要 在 K a l i   L i n u x 上 进 行 下 载 和 安 装 。 大 家 可 以 阅 读 原 文 阅 读 原 文 获 取 下 载 链 接 ， 直 接 从 S o u r c e f o r g e 网 站 下 载 V E N O M 。 下 载 并 解 压 之 后 ， 大 家 就 可 以 运 行 V E N O M 了 。
第 二 步 ： 第 二 步 ： 启 动 工 具 之 后 ， 工 具 会 要 求 继 续 处 理 后 续 选 项 。 第 三 步 ： 第 三 步 ： 接 下 来 ， 工 具 会 给 你 显 示 代 码 构 建 、 目 标 设 备 、 P a y l o a d 格 式 和 数 据 输 出 等 选 项 。 工 具 提 供 了 2 0 种 不 同 类 型 的 S h e l l c o d e 构 建 选 项 ， 都 列 举 在 下 图 之 中 了 。 我 们 在 本 文 中 ， 选 择 使 用 选 项 1 0 来 进 行 演 示 。
输 入 1 0 ， 并 按 下 回 车 键 。 第 四 步 ： 第 四 步 ： 在 这 一 步 骤 ， 我 们 需 要 设 置 本 地 主 机 I P 地 址 ， 输 入 本 地 设 备 I P 地 址 来 监 听 P a y l o a d 之 后 ， 按 下 O K 键 。 设 置 好 了 我 们 的 L H O S T 之 后 ， 工 具 会 要 求 你 设 置 L P O R T ， 提 供 你 想 要 设 置 的 L P R O T 号 ， 按 下 O K 键 。
第 五 步 ： 第 五 步 ： V E N O M 自 带 了 很 多 默 认 的 m s f   P a y l o a d ， 我 们 这 里 选 择 使 用 “ w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p ” 。 第 六 步 ： 第 六 步 ： 输 入 需 要 生 成 的 P a y l o a d 名 称 ， 然 后 点 击 O K 。
第 七 步 ： 第 七 步 ： 生 成 好 加 密 的 P a y l o a d 之 后 ， 工 具 将 会 把 P a y l o a d 存 储 在 V E N O M 的 文 件 输 出 目 录 中 ： 第 八 步 ： 第 八 步 ： 在 成 功 生 成 加 密 后 的 P a y l o a d 之 后 ， 我 们 可 以 用 反 病 毒 产 品 来 检 测 一 下 ： r o o t / D e s k t o p / s h e l l / o u t p u t / g b h a c k e r s . h t a
接 下 来 ， 我 们 看 看 如 何 使 用 M e t a s p l o i t 和 我 们 生 成 的 P a y l o a d 来 绕 过 反 病 毒 产 品 。 第 九 步 ： 第 九 步 ： 我 们 需 要 开 启 A p a c h e 服 务 器 来 将 恶 意 P a y l o a d 发 送 到 目 标 主 机 中 ， 选 择 好 服 务 器 后 点 击 O K 继 续 。 第 十 步 ： 第 十 步 ： 在 这 一 步 中 ， 我 们 需 要 连 接 后 渗 透 模 块 ， 这 里 我 们 可 以 随 意 选 择 一 个 。 由 于 我 需 要 访 问 的 只 有 系 统 信 息 ， 所 以 我 选 择 s y s i n f o . r c 来 进 行 后 渗 透 操 作 。 这 是 一 个 可 选 操 作 ， 所 以 你 甚 至 可 以 手 动 执 行 这 个 模 块 ， 然 后 用 M e t a s p l o i t 实 现 绕 过 。
第 十 一 步 ： 第 十 一 步 ： 最 后 ， 我 需 要 用 生 成 的 加 密 P a y l o a d 在 目 标 主 机 和 我 的 W i n d o w s   7 主 机 之 间 建 立 M e t e r p r e t e r 会 话 。 在 启 动 在 会 话 处 理 器 之 前 ， 确 保 你 的 P a y l o a d 已 经 成 功 注 入 到 目 标 主 机 之 中 了 。 我 这 里 使 用 的 U R L 为 h t t p : / / 1 9 2 . 1 6 8 . 5 6 . 1 0 3 。 注 意 ： 在 开 始 之 前 ， 请 检 查 L P O R T 和 L H O S T 设 置 是 否 正 确 。
最 后 ， 我 们 成 功 绕 过 了 目 标 主 机 的 反 病 毒 产 品 ， 并 获 得 了 目 标 设 备 的 完 整 访 问 权 。 *   参 考 来 源 ： 参 考 来 源 ： g b h a c k e r s ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理