本帖最后由 22222221 于 2025-9-13 18:27 编辑
有些坛友已经看过先行版了，以下为完整版，方便省流贴了表格（附件也有表格） 对于一些测试时没反应的样本进行重测（重测涉及杀软包括腾讯与卡巴） 都 5202 年了，MSF 框架已经快成为时代的眼泪了 ，既然如此，我们来试试国内外各种软件对这种框架为基础的简单的攻击，防御能力如何?（C 端产品测试）
测试名单：
1. 360 安全卫士极速版 + 核晶（带上 360 杀毒） 2. 火绒安全 6.0 3. 金山毒霸 4. 腾讯电脑管家 5. Kaspersky Free 6. Avast Free 7. Avira Free 8. Windows Defender 9. Sophos Home 10. Dr.Web 11. 趋势科技 12. ESET 杀软均为默认设置，评分分为上线与持久化两部分
如果还未上线或者刚上线就被秒杀，则得满分，如果仅防御住持久化，得半分。
评分：前10个样本一个3分，后10个样本一个7分
样本情况：
前十位为简单攻击载荷：
· 样本一：MSF 直接编译 · 样本二：MSF 直接编译后 + UPX 壳 · 样本三：MSF + mpress 壳 · 样本四：MSF 直接编译 + Themida 壳（设置拉满） · 样本五：MSF 直接编译 + VMProtect · 样本六：MSF + Shikata_ga_nai 30 次编译 · 样本七：使用 alpha_upper 编码三次 · 样本八：使用混合编码落地 · 样本九：使用 tcp_rc4 模块生成攻击载荷 · 样本十：MSF 生成 PowerShell 攻击载荷
持久化方式：
· 前三名通过写启动项 · 后三名写注册表 · 最后五位均使用计划任务
样本十一
· 使用evasion/windows/applocker_evasion_install_util攻击
样本十二 ·evasion/windows/applocker_evasion_msbuild攻击
样本十三 ·evasion/windows/applocker_evasion_regasm_regsvcs攻击
样本十四 ·evasion/windows/windows_defender_exe 攻击
样本十五 ·evasion/windows/windows_defender_js_hta攻击
样本十六：
· Shellter
样本十七：
· 先由 MSF 生成 bin 文件，再用 Python 作为加载器，bin 文件经过 xor 加密，在代码中解密加载
样本十八：
· 由 MSF 生成 bin 文件 xor 加密，由 CPP 作为加载器，自定义 CreateProcess 与 VirtualAlloc API，加上 Sleep 函数、检测鼠标移动等反沙箱
样本十九：
· 前面与样本十九相同，但使用 RC4 加密 样本二十： · 白加黑
· 持久化：调用 sc 命令持久化
一 360安全卫士+杀毒（核晶开启） 样本16成功上线，但是持久化防御成功 样本19同样本16 评分：93分
二 火绒安全6.0
后从样本17到最后全部miss  
评分：72分
三 金山毒霸 16成功上线 持久化防御成功 18、19同16 20，这个连持久化都成功了
 评分：82.5 四 腾讯电脑管家
从4开始就miss…… 持久化成功
样本5 kill 没截图
样本6 样本10 有stage但是建立不了session 样本12 根本无回连（我的锅我的锅，我当时监听器配置错了，实际上腾讯miss……） 样本13 miss 持久化miss 从16开始没赢过 评分：48 20 评分：100 六 Avast 16 miss…… cybercapture好消息…… 持久化也没防住 最后一个 杀 评分：93 七 Avira  红伞你怎么12就翻车了…… 经典16miss…… 持久化成功 17miss 18、19kill 评分：79 八 Windows Defender 17 miss 持久化也miss 19也miss成功上线，但是持久化时被杀了 20 完全miss 评分：82.5 九 Sophos Home 本来快赢了 最后翻车了 ，Sophos怎么能栽在白加黑身上啊 评分：93
十 Dr Web 你可以告诉我第一个就miss是什么操作吗  ，蜘蛛你在干什么??? 由于蜘蛛过于逆天，我这里直接用扫描看看 仅仅杀掉了样本9、10、15，看看运行测试 样本1到10没被杀掉的部分，全部miss！没错，连持久化也没防住，启动项，注册表，计划任务，SC全部放行！ 
后10个剩下的样本仅杀样本11到样本13和样本20  
样本20居然杀了 评分：41 十一 趋势科技（设定为中敏感防止进入非白即黑模式） 样本4就开输这一块 样本5也输 样本12、13miss 14、15、16kill 17、18、19miss 20 kill 评分：56
十二 ESET（取EIS）
评分：100
| 
发表于 
楼主
