● 集成veil-evasion生成免杀payload或自定义payload
● 使用Impacket上传二进制payload文件
● 使用passing-the-hash出发执行payload
● 不向硬盘写入payload文件，避免文件型病毒查杀软件
● 适用于windows7及以上版本系统
● 适用于powershell injector失败的情况下使用
● 用cmd.exe替换C:\Windows\System32\sethc.exe
Execute custom command
/etc/veil/settings.py
● 传统防病毒查杀原理
○ 查找文件体重特殊字符串，匹配则查杀
● 找到出发AV查杀的精确字符串，并将其修改
○ 将执行程序分片成很多小片段
○ 将包含MZ头的第一个片段与后续片段依次组合后交给AC查杀
○ 重复以上步骤，最终精确定位出
○ Evade、hexeditor
● 代码混淆
● 定制的编码方式
● 多态编码
● 集成部分 msf payload
● 目前只支持32位PE程序
● 使用正常的exe文件作为模板，将payload代码加入模板内
○ 模板程序的功能将失效