全球云服务器

【实操教程】如何使用VENOM工具？

发布时间：2022-07-21 04:00:04 作者：reby 阅读量：3622

前言

如今，很多恶意软件和Payload都会使用各种加密技术和封装技术来绕过反病毒软件的检测，原因就是AV产品很难去检测到经过加密或加壳的恶意软件(Payload)。

今天，我们要学习是如何使用VENOM来生成经过加密的Payload，权当为加固安全保护措施抛砖引玉，未来或许会再出一篇文章来讲一讲如何堵住这个方法。

概述

根据VENOM的介绍，该脚本会使用MSF venom(Metasploit)来以不同的格式生成Shellcode，比如说c | python | ruby | dll | msi |hta-psh等格式，并将生成的Shellcode注入到一个函数之中（比如说Python函数）。

这个Python函数将会在RAM中执行Shellcode，并使用类似gcc、mingw32或Pyinstaller这样的编译工具来构建可执行文件，然后开启一个多处理器来处理远程连接(反向Shell货Meterpreter会话)。

第一步：

由于该工具并不是Kali自带的工具，所以我们需要在Kali Lin上进行下载和安装。大家可以点击【下载链接】直接从Sourceforge网站下载VENOM。

下载并解压之后，大家就可以运行VENOM了。

第二步：

启动工具之后，工具会要求继续处理后续选项。

第三步：

接下来，工具会给你显示代码构建、目标设备、Payload格式和数据输出等选项。

工具提供了20种不同类型的Shellcode构建选项，都列举在下图之中了。我们在本文中，选择使用选项10来进行演示。

输入10，并按下回车键。

第四步：

在这一步骤，我们需要设置本地主机IP地址，输入本地设备IP地址来监听Payload之后，按下OK键。

设置好了我们的LHOST之后，工具会要求你设置LPORT，提供你想要设置的LPROT号，按下OK键。

第五步：

VENOM自带了很多默认的msf Payload，我们这里选择使用“windows/meterpreter/reverse_tcp”。

第六步：

输入需要生成的Payload名称，然后点击OK。

第七步：

生成好加密的Payload之后，工具将会把Payload存储在VENOM的文件输出目录中：

 

root/Desktop/shell/output/gbhackers.hta

 

第八步：

在成功生成加密后的Payload之后，我们可以用反病毒产品来检测一下：

接下来，我们看看如何使用Metasploit和我们生成的Payload来绕过反病毒产品。

第九步：

我们需要开启Apache服务器来将恶意Payload发送到目标主机中，选择好服务器后点击OK继续。

第十步：

在这一步中，我们需要连接后渗透模块，这里我们可以随意选择一个。由于我需要访问的只有系统信息，所以我选择sysinfo.rc来进行后渗透操作。

这是一个可选操作，所以你甚至可以手动执行这个模块，然后用Metasploit实现绕过。

第十一步：

最后，我需要用生成的加密Payload在目标主机和我的Windows 7主机之间建立Meterpreter会话。

在启动在会话处理器之前，确保你的Payload已经成功注入到目标主机之中了。我这里使用的URL为http://192.168.56.103。

注意：在开始之前，请检查LPORT和LHOST设置是否正确。

最后，我们成功绕过了目标主机的反病毒产品，并获得了目标设备的完整访问权。

* 参考来源：gbhackers，FB小编Alpha_h4ck编译，转载请注明来自FreeBuf.COM

***本网站图片，文字之类版权申明，因为网站可以由注册用户自行上传图片或文字，本网站无法鉴别所上传图片或文字的知识版权，如果侵犯，请及时通知我们，本网站将在第一时间及时删除。

我要评论

网友评论

---

---

---

---

---

---

---

---

常见ftp命令 FTP命令使用详解双硬盘组建Raid0磁盘阵列图文教程用友软件客户端连接不上服务器的解决办法？WebService实例开发、运维不可不看的Linux调测工具如何使用Charles抓取Websocket的消息DNS服务的启动和停止如何用ODBC访问SQL数据库Linux视频教程：用户管理命令useraddWindows Server 2003中如何启动ASP.NET扩展服务IIS中站点主属性配置如何搭建平台【超赞】专为小白整理的adobe xd入门教程小旋风asp服务器怎么使用将基于域名的虚拟主机转换为基于IP的虚拟主机设置DHCP数据库路径快云存储技术服务器集群技术的分类什么是双线托管，比较便宜的双线托管有哪些重庆电信服务器托管注意事项IBM欲出售低端服务器业务是为何意Linux-PAM的工作流程基于域名的虚拟主机配置的两种方法分布式与集群是一回事儿么？大神教你5招加速Python英特尔称服务器业务目前已基本恢复英特尔三季度全球微处理器市场份额达83.7%【划重点】我对TopCoder的一些看法服务器技术之Pcrl语言文件的读写IDC：中国HPC发展迅猛曙光HPC销售额进全球前十强