Cobal Strike免杀过360

Posted 小哥们肩膀一般高

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Cobal Strike免杀过360相关的知识,希望对你有一定的参考价值。

Cobal Strike免杀

1、启动cobal strike

kali启动cs神器的服务端,靶机开启客户端


已经启动好了
设置一个监听

2、生成后门并处理

首先我们先生成一个C#的后门


接下来我们使用一个名叫掩日的工具,大家可以自行百度搜素,这里就不放链接了
将生成的shellcode复制,打开掩日(我用的2.0,新的用不惯)

选项基本默认就好了,点击生成,记得生成的免杀后门不要放在中文路径里
将其上传到靶机

用360和defender查杀试一试

我们可以看到,360是免杀的,我们呢尝试一下上线,直接执行

已经上线
不过这个过不了火绒

3、总结

这里只写了cs神器的免杀,其实这个方法也适用于msf,用msfvenom生成一个shellcode放在掩日里处理就好,一样的操作。

总结来说掩日这个工具真的很好用,当然也可以直接生成后门exe文件的;一次很简单的免杀操作,很好用,希望大家关注点赞,后续给大家其他的方法

以上是关于Cobal Strike免杀过360的主要内容,如果未能解决你的问题,请参考以下文章

Cobal Strike的学习与使用

shellcode免杀丨C语言三条指令免杀360!你还困吗?

如何给现成的exe做免杀最好过360?

绕过杀软——免杀exe文件(360火绒免杀)

免杀原理与实践

Metasploit+python生成免杀exe过360杀毒