标签：payload 免杀 veil 生成 木马 docker Veil 控免
前言
Veil、Venom和Shellter是三大老牌免杀工具，Veil-Evasion是一个用python写的免杀框架，可以将任意脚本或一段shellcode转换成Windows可执行文件，还能利用Metasploit框架生成相兼容的Payload工具，从而逃避了常见防病毒产品的检测。
安装
安装分两种，一种是手动安装，一种是docker安全装，这里建议使用docker安装，方便快捷
镜像地址：
https://hub.docker.com/r/mattiasohlsson/veil/
在kali里安装docker后，添加docker加速镜像地址vi /etc/docker/daemon.json
{
"registry-mirrors": [
"https://1nj0zren.mirror.aliyuncs.com",
"https://docker.mirrors.ustc.edu.cn",
"http://f1361db2.m.daocloud.io",
"https://registry.docker-cn.com"
]
}
然后重启docker服务
systemctl daemon-reloadsystemctl restart docker
拉取veil镜像
docker pull mattiasohlsson/veil
拉取成功后，使用该镜像启动容器，并将生成免杀文件的目录映射到宿主机的/tmp目录中
docker run -it -v /tmp/veil-output:/var/lib/veil/output:Z mattiasohlsson/veil
出现以下界面，则安装成功
基础使用
veil中有两个功能模块，Evasion和Ordnance，其中Evasion来做文件免杀，命令帮助信息如下
Evasion中包含了很多种payload，我们先选择Evasion，再列出所有payload信息
use 1 list
metasploit免杀
veil中可以直接通过meterpreter生成免杀文件，这里我们选择使用python语言编码生成tcp的马
在选择的时候不用输入payload全名，使用use跟前面的序号就可以
use 28
然后设置好LHOST和LPORT,再使用generate生成。
输入一个文件名称，对生成的文件命名
选择生成方式，选择默认用pyinstaller生成exe文件（直接敲回车就行）
生成完成，因为在启动容器的时候已经将生成文件目录映射到宿主机的/tmp目录了，这样就不用使用docker cp往宿主机中拷贝了，直接在宿主机/tmp目录下找就可以
启动msf，配置msf过程不再详细赘述，平时反弹shell怎么配置就怎么配置，但是要跟上面设置的LHOST和LPOT相同
在window7虚拟机中运行木马，回弹成功
使用360杀毒对木马进行检测，未检测到木马
文件免杀
同样使用python进行编码，对cobaltstrike的木马进行免杀
cobaltstrike的基本使用在这里多赘述
启动teamserver，创建好监听器，生成payload
veil中选择29（aes）
直接输入generate
选择3，将刚才生成的payload.txt中的编码复制过来
后面生成文件的过程就一样了，同样选择pyinstaller生成，放到windows7虚拟机中运行，上线成功
使用360杀毒对木马进行检测，未检测到木马
参考文献
https://mp.weixin.qq.com/s?__biz=Mzg2NTA4OTI5NA==&mid=2247484786&idx=1&sn=ad9d407c1609fec077e5d58860de7385&scene=21#wechat_redirect
标签：payload,免杀,veil,生成,木马,docker,Veil,控免 来源： https://www.cnblogs.com/xuanlvsec/p/14324728.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。