zirikatu使用及免杀测试

 那些没有消灭你的东西，会使你变得更强壮。    ——尼采

zirikatu介绍

zirikatu 是⼀个⽤ bash 编写的⼩脚本，依赖于 msf 、 mono 、 mcs 等软件，也是调⽤

msfvenom ⽣成 shellcode ,然后将 shellcode 嵌⼊ C# 代码，试⽤ Mcs 编译⽣成 exe 后

⻔。

zirikatu安装

zirikatu安装非常简单，首先下载到本地：

https ://github.com/pasahitz/zirikatu.git

分配权限：

chmod +x zirikatu

然后直接 ./zirikatu.sh

zirikatu使用

先选择最常用的meterpreter/reverse_tcp试试

 下面有四个问题，百度翻译一下：

Do you want to change the payload icon?  是否要更改有效负载图标?

Display an error message? 是否显示错误消息?

Write title error message  写入标题错误消息

Write the error message  写下错误消息

Enter the output file name   输入输出文件名

这几个选项就是控制图标，弹窗和文件名的

 测试

不开启杀软：可正常上线

 

开启火绒：被杀

 打开360：被杀