绕过EDR和Windows Defender检测的反向shell

2024年2月21日23:08:52评论23 views字数 246阅读0分49秒阅读模式

可以绕过 EDR 和 Windows Defender 检测的反向 shell

请不要上传到 VirusTotal

 apt install nim

汇编

nim c -d:mingw --app:gui nimshell.nim

绕过EDR和Windows Defender检测的反向shell

根据您的设备，在nimshell.nim文件中更改您要监听的IP地址和端口号。

绕过EDR和Windows Defender检测的反向shell

监听

nc -nvlp 4444

脚本下载地址：

https://github.com/emrekybs/nim-shell

原文始发于微信公众号（HACK之道）：绕过EDR和Windows Defender检测的反向shell

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

OpenManus自定义Tools-自动化渗透测试(二)

本文由 admin 发表于 2024年2月21日23:08:52
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
绕过EDR和Windows Defender检测的反向shellhttps://cn-sec.com/archives/2508429.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.