Metasploit AV Evasion

مولّد حمولات Metasploit الذي يتجنّب معظم منتجات مكافحة الفيروسات.

تم إصداره كمصدر مفتوح بواسطة NCC Group Plc - http://www.nccgroup.com/

تطوير Daniel Compton، daniel dot compton at nccgroup dot com

https://github.com/nccgroup/metasploitavevasion

تم إصداره بموجب رخصة AGPL، راجع LICENSE لمزيد من المعلومات

=================================== تم التحديث في 08/2015 بواسطة Jason Soto، jason_soto [AT] jsitech [DOT] com

إزالة الأوامر المهملة لصالح MsfVenom

تم التحديث في 12/2015

إزالة استخدام ifconfig لزيادة التوافق مع التوزيعات، واستخدام "ip route" للكشف عن عنوان IP

إضافة شرط استخدام مترجم gcc للاستخدام في التوزيعات المبنية على Arch

استخدام "msfconsole -x" للإطلاق التلقائي للمستمع بدلاً من ملف الموارد

تنظيف الكود

www.jsitech.com

https://github.com/jsitech

تويتر = @JsiTech

تم اختباره على Kali Linux

التثبيت

git clone https://github.com/nccgroup/metasploitavevasion.git

اجعل ملف avoid.sh قابلاً للتنفيذ باستخدام chmod +x قبل الاستخدام.

طريقة الاستخدام

./avoid.sh

ثم اتبع التعليمات التي تظهر على الشاشة.

الميزات

• توليد حمولة قابلة للتنفيذ من Metasploit بسهولة لتجاوز كشف برامج مكافحة الفيروسات
• توليد مستمع محلي أو عن بُعد
• إخفاء الملف القابل للتنفيذ بأيقونة PDF
• يفتح الملف القابل للتنفيذ مصغّرًا على جهاز الضحية
• إنشاء ملفات AutoRun تلقائيًا لاستغلال أقراص CDROM

لقطة شاشة

الإصدار 1.5 - إصدار رسمي.