专栏首页it同路人利用winrar自解压捆版payload制作免杀

利用winrar自解压捆版payload制作免杀

大家在制作捆版马儿时碰到一个问题大多捆绑软件本身就会被杀软查杀,即便捆绑两个正常软件也会被查杀。今天给大家分享一个利用winrar实现免杀的捆绑技术。(配合免杀马儿捆绑效果更佳~)

方法仅供参考,适用于已授权的渗透测试、红队评估、攻防演练,请勿用于其他非法途径。

1、首先大家先通过coblatstrike 生成一个马儿“qq.exe”。然后准备一个flash的安装程序。

2、鼠标右键,添加到压缩文件。点击创建自解压格式压缩文件。rar就会变成exe后缀的文件。

3、点击高级自解压选项,常规

解压路径->绝对路径

C:\windows\temp。

4、设置

提取后运行

C:\windows\temp\qq.exe

C:\windows\temp\flashplayer_install_cn.exe

5、模式

安静模式->全部隐藏

6、更新

更新方式->解压并更新文件

覆盖方式->覆盖所有文件

7、点击确定按钮,在点击确定按钮生成"新建文件夹.exe"

8、修改文件名为flashplayer_install_cn.exe。这时候已经可以使用了,只是太丑。另一个神器出现“ResourceHacker”。

通过ResourceHacker打开原版的flash安装程序,点击Icon Group文件夹中的文件,鼠标右键保存“*.ico资源”,即可导出ico图标。

9、利用同样的方法打开制作好的钓鱼马儿,找到“Icon Group”,鼠标右键,“替换图标”,选择导出的flash.ico,确认之后点击左上角的“文件”->“保存”即可。

这时候一个完美的捆绑马儿就做好了。等到鱼儿上钩即可。下面是运行截图,伪装的非常完美,全程无感知,大家可以试试。

作者:梦屿千寻个人博客 (文章转载请注明来自:IT同路人论坛)

本文分享自微信公众号 - it同路人(ittongluren),作者:梦屿千寻

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2019-12-15

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 微信电子现金诉讼证据提取指引

    在日常生活中微信可能会遭遇盗号、微信电子现金被盗,我的一个朋友就是因为手机被小偷偷了导致电子现金被小偷转账,那么我们该如何找到那些盗窃者呢?下面这个方法非常实效...

    ittongluren
  • 收藏:U盘数据丢失?先别着急覆写文件

    前两天有位朋友从吹乎上找到我向我寻求帮助,向我简短描述他所遇到的问题,他的U盘数据丢失了,两个U盘都是数据丢失,我简略了解了一下情况,两个U盘都连接过同一台电脑...

    ittongluren
  • MSF中Jboss模块直接利用

    在MSF中本身自带一些针对JBOSS漏洞的攻击模块,本次测试使用的JBOSS版本为4.2.3。

    ittongluren
  • 超清晰QQfamily头像免费下载中!- 腾讯ISUX

    腾讯ISUX
  • kafka连接器两种部署模式详解

    一 kafka Connector介绍 Kafka Connect是一个用于在Apache Kafka和其他系统之间进行可扩展和可靠数据流传输的工具。这使得快速...

    Spark学习技巧
  • Windows10彻底卸载VMWare虚拟机详细步骤

    常规方法:来到左下角,找到设置里面的应用和功能,找到需要卸载的软件,点击卸载,删除其他的都算顺利

    沈唁
  • PHP设计模式之代理模式

    代理人这个职业在中国有另外一个称呼,房产经济人、保险经济人,其实这个职业在国外都是叫做房产代理或者保险代理。顾名思义,就是由他们来帮我们处理这些对我们大部分人来...

    硬核项目经理
  • 干货 | 纽约大学陈溪: AlphaGo Zero技术演进的必然性(附PPT)

    本讲座选自纽约大学助理教授陈溪近日在2018第二届杉数科技AI大师圆桌会上所做的题为《 AlphaGo Zero技术演进的必然性-机器学习与决策的有机结合》的演...

    数据派THU
  • 干货 | 快速端到端嵌入学习用于视频中的目标分割

    我们开始进入今天的主题,接下来主要和大家分享目标在视频中的实时分割技术,来,一起学习吧!

    计算机视觉研究院
  • 写在开发iOS应用之后

    最近这段时间在做iOS开发。 我以前做过很多不同类型的软件, 可就是没有做过iOS的, 这其中的原因在于,开发iOS程序必须使用mac电脑, 而我对水果家的电脑...

    用户1608022

扫码关注云+社区

领取腾讯云代金券