ITPub博客

首页 > 数据库 > 数据库开发技术 > 基于Python的免杀项目evilhiding

基于Python的免杀项目evilhiding

原创 数据库开发技术 作者:逍遥子 时间:2023-11-01 09:03:03 0 删除 编辑

免杀千千万,python占一半。本文为大家介绍基于python的免杀,支持花指令干扰、loader和shellcode进行fernet加密、触发器混淆干扰特征码、自动刷新ico图片的md5,防止图标特征码被查杀。

首先克隆项目到kali中。

接下来,我们需要安装依赖环境。

pip install -r requirements.txt -i https://mirrors.aliyun.com/pypi/simple/

配置payload

我们这里以cs为例,生成python格式的。

接下来,将将shellcode填入main.py

完成之后,我们执行下面命令

python main.py

执行完毕后。会自动生成a.txt和b.py文件。现在,我们需要将a.txt放到我们的公网服务器。如果没有可以放到kali中。在内网环境测试。具体如下:

cp a.txt /var/www/html
service 
apache2 start

接下来,修改b.py文件。将url地址改为你的地址。

接下来,我们再次执行命令

python create.py

需要注意的是,编译环境为windows环境。在kali中编译不过的。编译完成后,会在dist目录下生成HipsMain.exe。对其进行扫描,效果如下。

运行后,在cs中成功上线!

注意事项

本文仅供研究和学习,坚决反对一切危害网络安全的行为。造成法律后果自行负责。

往期回顾



Python免杀的爱恨情仇




浅谈Python静态免杀




基于shecodject的免杀


更多精彩文章 欢迎关注我们

原文作者:Kali笔记;如有侵权,请联系管理员删除。

请登录后发表评论 登录
全部评论

注册时间:2021-01-22

  • 博文量
    760
  • 访问量
    444307