免杀版Neo-reGeorg内网隧道工具

admin
admin
admin
142269
文章
117
评论
2023年8月18日22:15:35评论167 views字数 753阅读2分30秒阅读模式

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。

现在只对常读和星标的公众号才展示大图推送，建议大家把Hack分享吧“设为星标”，否则可能看不到了！

hw攻防演练期间，工具安全性自测！

工具介绍

@Se7en师傅改写的一个免杀版Neo-reGeorg，只改了aspx，因为默认生成的php和jsp，Neo-reGeorg自身免杀效果就很好，暂时不需要处理。

免杀版Neo-reGeorg内网隧道工具

使用方法

一定要用使用本项目里的neoreg.py，其余操作和原版一致。

使用BypassNeoASPX.py生成templates/tunnel.aspxpython neoreg.py generate -k passwordpython3 neoreg.py -k password -u http://xx/tunnel.aspx
免杀版Neo-reGeorg内网隧道工具

相关修改

BypassNeoASPX.py

VT查杀0报毒：https://www.virustotal.com/gui/file/a7216e7f19fc068208927f221c302e5e710ab9e0da1a2762288f44b96bcc01f1?nocache=1修改默认文本内容 NeoGeorg says, 'All seems fine' => NEO, 'All OK'aspx免杀处理（https://xz.aliyun.com/t/11953）
neoreg.py
修改默认文本内容 NeoGeorg says, 'All seems fine' => NEO, 'All OK'

下载地址

https://github.com/r00tSe7en/BypassNeo-reGeorg

原文始发于微信公众号（Hack分享吧）：免杀版Neo-reGeorg内网隧道工具

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年8月18日22:15:35
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   免杀版Neo-reGeorg内网隧道工具https://cn-sec.com/archives/1965025.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息