Metasploit AV Evasion

대부분의 안티바이러스 제품을 우회하는 Metasploit 페이로드 생성기입니다.

NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/

개발자: Daniel Compton, daniel dot compton at nccgroup dot com

https://github.com/nccgroup/metasploitavevasion

AGPL 라이선스로 배포됩니다. 자세한 내용은 LICENSE를 참조하세요.

=================================== 2015년 8월 Jason Soto(jason_soto [AT] jsitech [DOT] com)가 업데이트

MsfVenom을 위해 더 이상 사용되지 않는 명령 제거

2015년 12월 업데이트

배포판 호환성 향상을 위해 ifconfig 사용 제거, IP 탐지에 "ip route" 사용

Arch 기반 배포판에서 사용할 수 있도록 gcc 컴파일러 사용 조건 추가

리소스 파일 대신 "msfconsole -x"를 사용하여 리스너 자동 실행

코드 정리

www.jsitech.com

https://github.com/jsitech

Twitter = @JsiTech

Kali Linux에서 테스트됨

설치

git clone https://github.com/nccgroup/metasploitavevasion.git

사용 전에 avoid.sh 파일에 chmod +x를 실행하세요.

사용 방법

./avoid.sh

그런 다음 화면의 안내를 따르세요.

기능

• 안티바이러스 탐지를 우회하는 Metasploit 실행 페이로드를 쉽게 생성
• 로컬 또는 원격 리스너 생성
• PDF 아이콘으로 실행 파일 위장
• 피해자 컴퓨터에서 실행 파일이 최소화된 상태로 열림
• CDROM 공격을 위한 AutoRun 파일 자동 생성

스크린샷

버전 1.5 - 공식 릴리스.