使用Python Shells繞過(guò)殺毒軟件
一、繞過(guò)殺毒軟件
Why?
1、使用繞過(guò)反病毒軟件的方式要比禁用殺毒軟件更加安全;
2、展示客戶端的反病毒軟件是多么脆弱的非常有趣。
How?
如果你使用二進(jìn)制，而這個(gè)二進(jìn)制文件被You can bypass AV修改導(dǎo)致它的簽名被移除了，然后加密、打包，修改源代碼或者重新編輯源代碼并使用我個(gè)人最喜歡的自定義程序。
When?
只要shell寫入磁盤，你就可以開(kāi)始進(jìn)行啦!
二、為什么選擇Python?
Python是一種很容易學(xué)習(xí)的語(yǔ)言，并且Python擁有很多強(qiáng)大的擴(kuò)展庫(kù)，并且Python既支持Linux又支持Mac和Windows。Python可以完美的在Mac和Linux操作系統(tǒng)上運(yùn)行。而Windows上，Python腳本可能需要編譯成可執(zhí)行文件后再運(yùn)行。
下面是一些學(xué)習(xí)Python的免費(fèi)資源：
http://docs.python.org/tutorial/
http://www.makeuseof.com/tag/5-websites-learn-python-programming/
http://www.readwriteweb.com/hack/2011/03/python-is-an-increasingly-popu.ph
三、Python基礎(chǔ)知識(shí)
Python是一種使用空格的語(yǔ)言，使用縮進(jìn)來(lái)確定代碼快。你可以使用tab或者空格，但是你不能把他們兩個(gè)混合。tab和空格的換算標(biāo)準(zhǔn)是1個(gè)tab相當(dāng)于4個(gè)空格。
在Python中，單引號(hào)''和雙引號(hào)""是一樣的。你可以使用轉(zhuǎn)義符，比如\n，\t。三引號(hào)"''"表示多行字符串。使用原始字符串r''為正則表達(dá)式。
使用原始字符串就不需要使用反斜杠了，這樣可以使正則表達(dá)式看起來(lái)更加整潔。
類可以行里被聲明或者被放置在另一個(gè)文件或者被import。
if a == b: print “They’re equal.\n”else: print “They’re not equal.\n”for i in range(1, 100, 5): print ‘Number {0}\n’.format(i)def new_function(): print ‘Inside the function.\n’
class Adder(): def __init__(self, value=0): self.value = value def add(self, val): self.value += val a = Adder() a.add(5)print a.value b = Adder(10) b.add(10)print b.value
四、什么是Shell?
Shell可以通過(guò)網(wǎng)絡(luò)接收命令行、執(zhí)行命令行并通過(guò)網(wǎng)絡(luò)返回結(jié)果。
Shell可以監(jiān)聽(tīng)某個(gè)綁定shell的端口，或者回調(diào)到一個(gè)服務(wù)端(reverse shell)。反向shell是首選，因?yàn)榇蠖鄶?shù)防火墻不會(huì)阻止出站的信息流但是會(huì)阻止入站的信息流。
五、看代碼之前的準(zhǔn)備
你需要安裝Python。Linux和Mac是自帶Python的。所以Windows用戶需要去http://www.python.org/download/ 下載Python2.7.3的Windows安裝程序。
你還需要Git，大多數(shù)Linux發(fā)行版和Mac上已經(jīng)有Git了。Windows用戶則需要安裝Git for Windows，你可以去http://msysgit.github.com下載安裝。
六、看代碼
shell.py
打開(kāi)終端或者git bash，輸入以下內(nèi)容:git clone https://github.com/averagesecurityguy/scripts
然后，cd 進(jìn)入腳本目錄，使用你最喜歡的編輯器打開(kāi)shell.py
ishell.py
確定你在腳本目錄里，使用你最喜歡的編輯器打開(kāi)ishell.py
mickey.py
打開(kāi)終端或者Git bash，輸入git clone https://github.com/averagesecurityguy/mickey
cd進(jìn)入mickey目錄，然后使用你最喜歡的編輯器打開(kāi)mickey.py
七、使用PyInstaller編譯
下載并解壓PyInstaller(鏈接)。
下載并安裝Pywin32(鏈接)。
創(chuàng)建可執(zhí)行的：
pyinstaller.py -F /path/to/script.py
可執(zhí)行文件可以被創(chuàng)建在PyInstaller文件夾的$scriptname/dist文件夾中。
八、讓我們?cè)囋嚳?/p>
如果你已經(jīng)安裝了Metasploit，讓我們繼續(xù)這個(gè)繞過(guò)AV的活動(dòng)。
首先，我們要試圖在計(jì)算機(jī)上運(yùn)行Meterpreter，我們應(yīng)該可以看到它會(huì)被AV(微軟的安全必備軟件)。
接下來(lái)，讓我們使用我們自定義的Python shell，運(yùn)行代碼，沒(méi)有問(wèn)題。
九、學(xué)習(xí)Python的資源：
http://docs.python.org/tutorial/
http://www.makeuseof.com/tag/5-websites-learn-python-programming/
http://www.readwriteweb.com/hack/2011/03/python-is-an-increasingly-popu.php
其他的Python Shell：
https://www.trustedsec.com/files/simple_py_shell.py
https://www.trustedsec.com/files/encrypted_http_shell.zip
