标签：Phantom 免杀 evasion py Evasion lib Phanom python3
关于免杀，工具繁多，这里随便推荐一款曾经我特别喜欢用的。Phanom_evasion，只能绕过火绒，不能绕过Windows Defender
免杀木马生成工具
Phantom-Evasion is an antivirus evasion tool written in python (both compatible with python and python3) capable to generate (almost) fully undetectable executable even with the most common x86 msfvenom payload.
Github地址：https://github.com/oddcod3/Phantom-Evasion
1、执行下列命令拉取，启动
git clone http://github.com/oddcod3/Phantom-Evasion
cd Phantom-Evasion
python3 phantom-evasion.py
cd /home/kali/Phantom-Evasion
python3 phantom-evasion.py
2、启动后先选择7进行安装，安装过程及其漫长，半个多小时做好准备。还不能挂代理安装，是最恶心的。途中让你确认一些选项，默认或者全选都行。
还有一个选项是选完确认后会重启kali，突然退回登录页面。重新登录后再进行7即可。
3、最后安装完毕后，生成木马还是会有报错
在github上找issues找到了解决方案
Have a look at /Phantom-Evasion/Setup/Phantom_lib.py and search in file for 'pfx = crypto'
The attribute is stated as PKCS12Type
Compare it with the attribute in /usr/lib/python3/dist-packages/OpenSSL/crypto.py and you will find out that it should be simply PKCS12
To fix this, change it in /Phantom-Evasion/Setup/Phantom_lib.py from PKCS12Type to PKCS12
也就是说，进入到工具的根目录，打开Phantom_lib.py，然后搜索pfx = crypto注意空格不能少，不然搜不到，然后去掉Type即可
4、免杀生成测试
- 选择windows版本
- 选择第2个TCP的来测试一下
- 回车
- 下面的一些选项，可以根据自己的喜好选
- 退出后有个小彩蛋
5、测试一下
MSF监听
放入桌面上，执行成功绕过火绒
当前火绒版本
6、放入windows2008的开机启动项后，重启就自动执行，也没有安全警告了。
标签：Phantom,免杀,evasion,py,Evasion,lib,Phanom,python3 来源： https://www.cnblogs.com/sukusec301/p/15904329.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。