不知攻,焉知防。作为渗透测试攻城狮,实战之前要做大量的攻防练习。一般黑客拿到主机的shell之后,需要留后门方便进行下一步的渗透。普通的木马已经很容易被查杀工具识别,这时就催生出了免杀技术来绕过杀毒软件。
下面就尝试测试有关工具的免杀效果,三款工具为,shellter,Veil, Avet
01
shellter
Shellter采用了动态Shellcode注入来实现免杀的效果,当用户打开被植入后门的软件时,只有触发一定的操作才会启动后门。它是生成一个dll文件再将其注入到任意一个文件中运行。
首先我们需要安装shellter
这里我从百度下载一个putyy来进行测试,把它放在/root/目录下
打开shellter,根据提示制作很简单,经过一番设置
制作好了,先看下能不能使用