做电子商务网站注册哪一类商标,公共资源交易中心职责,做美团旅游网站多少钱,找外贸客户的联系方式软件转载#xff1a;https://mp.weixin.qq.com/s/LfuQ2XuD7YHUWJqMRUmNVA
免杀能力一览表 几点说明#xff1a;
1、上表中标识 √ 说明相应杀毒软件未检测出病毒#xff0c;也就是代表了Bypass。
2、为了更好的对比效果#xff0c;大部分测试payload均使用msf的windows/mete…转载https://mp.weixin.qq.com/s/LfuQ2XuD7YHUWJqMRUmNVA
免杀能力一览表 几点说明
1、上表中标识 √ 说明相应杀毒软件未检测出病毒也就是代表了Bypass。
2、为了更好的对比效果大部分测试payload均使用msf的windows/meterperter/reverse_tcp模块生成。
3、由于本机测试时只是安装了360全家桶和火绒所以默认情况下360和火绒杀毒情况指的是静态动态查杀。360杀毒版本5.0.0.8160(2020.01.01)火绒版本5.0.34.16(2020.01.01)360安全卫士12.0.0.2002(2020.01.01)。
4、其他杀软的检测指标是在virustotal.com简称VT上在线查杀所以可能只是代表了静态查杀能力数据仅供参考不足以作为免杀或杀软查杀能力的判断指标。
5、完全不必要苛求一种免杀技术能bypass所有杀软这样的技术肯定是有的只是没被公开一旦公开第二天就能被杀了其实我们只要能bypass目标主机上的杀软就足够了。
一、SpookFlare介绍
SpookFlare2018年开源的工具目前还在更新使用了多种方式进行bypass。可直接生成基于Meterpreter、Empire、Koadic等平台的的shellcode并对代码进行混淆、二次编码、随机填充字符串等从而达到较好的免杀效果。
二、安装SpookFlare
安装相对比较简单
先从github上clone到本地 # git clone https://github.com/hlldz/SpookFlare.git进入SpookFlare目录安装python依赖库
pip install -r requirements.txt执行python spookflare.py即可
三、SpookFlare使用说明
SpookFlare支持生成4类payload分别是msf的exe程序(需要自己编译)、msf的ps1脚本(做了免杀混淆)、hta文件、office宏代码。 SpookFlare对每个payload都进行了代码混淆处理基本都加入了随机代码来保证免杀效果能好一些。 感兴趣的可以查看SpookFlare/lib目录下的响应加密处理文件
四、利用SpookFlare生成后门
还是以生成msf的payload为例进行测试 使用info命令可查看配置参数Required值为yes的说明需要配置 配置IP、端口、系统架构(x86或x64)、使用协议(仅支持http和https) 使用generate命令生成 生成的c#文件 需要使用csc.exe编译成exe,命令格式如下 执行后可正常上线 打开杀软进行测试360杀毒可查杀火绒没有预警。 后来试了下SpookFlare生成的powershell和hta、vba脚本免杀效果还挺不错的。
五、SpookFlare小结
SpookFlare使用了多种方式进行免杀exe的免杀可能效果不算太出色但是对powershell脚本和hta文件等的免杀做的还是不错的基本静态查杀都能bypass。
SpookFlare目前是2.0版本不知道什么原因没法直接生成exe文件了在1.0版本里可以直接生成基于msf的exe文件。
在https://github.com/hlldz/SpookFlare/releases这里可以下载到1.0版本。
六、参考资料
官方githubhttps://github.com/hlldz/SpookFlare
HTA Loader for Koadic:https://youtu.be/6OyZuyIbRLU
