打造查杀后门,干翻蓝队

  • A+
所属分类:安全文章

打造查杀后门,干翻蓝队

扫一扫关注公众号,长期致力于安全研究

前言:在蓝队常用查杀工具下后门,干翻蓝队,最下方有工具下载地址


0x01 实现步骤

最近闲来无事,写了个注入工具...接上篇文章分享的小工具,有很大不足,为此稍加改进了一下。

在常见的HW中,蓝队比较常用D某盾等查杀工具。那么如果将shellcode存到该程序里面,当该程序执行就自动执行shellcode,那为此我们的后门就打造成功了...

打造查杀后门,干翻蓝队


0x02 打造流程

首先看一下区段为8个,而思路就是新增一个区段,将第九个区段存放shellcode,然后将EP改为shellcode起始地址,在通过E9硬编码指令跳到原OEP即可。

打造查杀后门,干翻蓝队

新增一个节,大小为1000,将shellcode写入到起始地址,这里最后的E9

就是跳转到原OEP程序的硬编码指令,因为执行完shellcode要跳回原程序的。

打造查杀后门,干翻蓝队

E9这里就不手算了...老是算错,直接jmp 544238左边出现了硬编码指令,直接copy到shellcode最后即可。

打造查杀后门,干翻蓝队


之后新增一个节,根据对齐值之后进行计算即可

打造查杀后门,干翻蓝队

打造查杀后门,干翻蓝队


新增节完成之后,将option可选头里面的AddressOfEntryPoint改为新增节(.met)当中的VirtualAddress(shellcode起始地址)即可,然后将NumberOfSections数量加1即可。

之后运行程序看一下,shellcode植入成功

打造查杀后门,干翻蓝队

之后成功运行查杀工具了

打造查杀后门,干翻蓝队



0x03 这里写了个一键生成工具

联系我Q:189849951

加入知识星球即可免费获取

打造查杀后门,干翻蓝队


打造查杀后门,干翻蓝队

打造查杀后门,干翻蓝队



11111
微信搜索关注 "安全族" 长期致力于安全研究


下方扫一下扫,即可关注

打造查杀后门,干翻蓝队




本文始发于微信公众号(安全族):打造查杀后门,干翻蓝队

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: