admin管理员组文章数量:1548771
利用nps_payload 免杀360,腾讯电脑管家
一、nps_payload介绍
nps_payload是2017年开源的工具,安装使用都比较简单,nps_payload可以生成基于msbuild的xml文件和独立执行的hta文件,并对xml文件和hta文件做了一定的混淆免杀,从而达到免杀的效果。
nps_payload生成的xml或hta文件都需要使用msbuild来执行。
Microsoft Build Engine是一个用于构建应用程序的平台,此引擎也被称为msbuild,它为项目文件提供一个XML模式,该模式控制构建平台如何处理和构建软件。Visual Studio使用MSBuild,但它不依赖于Visual Studio。通过在项目或解决方案文件中调用msbuild.exe,可以在未安装Visual Studio的环境中编译和生成程序。
说明:Msbuild.exe所在路径没有被系统添加PATH环境变量中,因此,Msbuild命令无法直接在cmd中使用。需要带上路径:C:\Windows\Microsoft.NET\Framework\v4.0.30319。
适用条件:.NET Framework>=4.0
nps_payload对xml文件和hta文件做的一些免杀是比较直接有效的:
二、安装nps_payload
克隆到本地
git clone https://github.com/trustedsec/nps_payload
切换到nps_payload文件夹
cd ./nps_payload
安装py依赖
pip install -r requirements.txt
运行
python nps_payload.py
附:pip安装
sudo apt-get install python-pip
三.nps_payload使用
1
1
ip地址
端口
本文标签: 腾讯管家电脑npspayload
版权声明:本文标题:利用nps_payload 免杀360,腾讯电脑管家 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://m.elefans.com/xitong/1727218618a1103319.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论