Hermes修改MSF特征轻松逃逸安全软件"

admin 2026-10-24 09:33:15 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

Hermes 修改MSF特征 轻松逃逸安全软件

原创

大表哥吆
大表哥吆

kali笔记

2026年5月25日 08:00
甘肃

在小说阅读器读本章

去阅读

在前期文章中,我们讲到过通过手动修复特征的方式实现逃逸杀毒软件。但是这对开发者和编译环境有很大的要求,接下来,让我们来看看,如何简化整个过程。

免责申明: 本文旨在学习和研究,所有资源尽在内网环境中测试。坚决反对一切危害网络安全的行为,造成后果自行负责!
Hermes的接入,可以让我们的整个流程更加简单,从反编译到汇编,只需简单几步。

01反编译

我们先让Hermes对生成的java包进行反编译。

编译后,对源码进行了解读

02 特征替换

接下来,我们让其将特征替换掉。

03 删除多余IF语句

04 打包

接下来,我们打包为可执行文件。

05 创建Skill

创建技能,下次更快更简单。

06 测试

接下来,我们进行逃逸测试。

火绒

在线0/48

会话上线

07 总结

OpenClaw Hermes等智能体的接入,为我们的工作带来的极大的便利,同样也带来了前所未有的新的挑战。借助AI资源,不断去学习,提高自身安全能力素养,更好地服务社会。

更多精彩文章 欢迎关注我们


Hermes修改MSF特征轻松逃逸安全软件" 网络安全文章

Hermes修改MSF特征轻松逃逸安全软件"

本文介绍使用Hermes工具简化Metasploit载荷特征修改流程以实现安全软件逃逸,涵盖反编译、特征替换、删除冗余代码、重新打包及创建可复用技能等关键步骤,最终通过火绒杀毒和在线扫描平台测试验证了逃逸效果。
微软豪掷500亿却叫停工程师用ClaudeCode:AI成本危机敲响警钟" 网络安全文章

微软豪掷500亿却叫停工程师用ClaudeCode:AI成本危机敲响警钟"

微软在投资Anthropic后内部推广ClaudeCode,但因按Token计费导致成本失控,半年后叫停该工具并转向自家CopilotCLI。Uber同样因ClaudeCode在4个月内烧光全年AI预算,暴露AI工具采用率与成本呈非线性增长的问题。文章指出Token经济学存在单价下降但总成本飙升的悖论,建议企业在部署AI前需谨慎评估实际成本与财务回报的平衡。
StubZero:GoogleCloud生产环境RCE漏洞,奖金148,337美元" 网络安全文章

StubZero:GoogleCloud生产环境RCE漏洞,奖金148,337美元"

本文详细披露了GoogleCloud生产环境中一个从调试端点信息泄露演变为完整RCE的攻击链。研究员通过cloudcrmipfrontend-pa.googleapis.com端点泄露内部protobuf定义,利用StubbyRPC机制绕过安全策略,最终通过GenericStubbyTypedTask实现远程代码执行。该漏洞被评定为P0/S0最高级别,获得148,337美元奖金,揭示了Google安全模型中Stubby调用链的核心风险。
GhostTree:Windows路径操纵技术让EDR全面失效" 网络安全文章

GhostTree:Windows路径操纵技术让EDR全面失效"

GhostTree是一种利用NTFS连接点创建路径递归循环的技术,通过构造二叉树结构产生指数级路径爆炸,使EDR文件夹扫描陷入无限递归而失效。研究证实该技术可有效隐藏恶意软件,微软认为属于检测规避而非安全漏洞。文档提供了监控连接点创建、分析文件访问模式等防御建议,并指出需从签名扫描转向行为分析。
评论:0   参与:  0