免备空间 - 腾讯云开发者社区

文章/答案/技术大牛

发布

Redis - Keepalived + redis 主备热备切换

热备方案硬件：server两台，分别用于master-redis及slave-redis 软件：redis、keepalived 实现目标：由keepalived对外提供虚拟IP（VIP）进行...热备测试 1. 主从启动所有服务 Service redis start Service keepalived start 2. 在master执行ip a查看虚拟IP是否绑定成功 ?

4.7K11 0

免杀|计算地址实现内存免杀

免杀是同所有的检测手段的对抗，目前免杀的思路比较多。本篇介绍了一个独特的思路，通过内存解密恶意代码执行，解决了内存中恶意代码特征的检测。...原文链接：https://forum.butian.net/share/2669 0x00 前言免杀是同所有的检测手段的对抗，目前免杀的思路比较多。...0x02 流程通过双重 xor 对shellcode进行加密申请内存执行指定命令通过计算地址执行解密函数指令后执行shellcode 效果： 0x03 免杀制作思路 1、静态免杀杀软是通过标记特征进行木马查杀的...(int i = 5;i<sizeof(shellcode);i++) { ((char*)p)[i] = ((char*)p)[i]^184^6; } } 2、动态免杀

2.3K1 0

您找到你想要的搜索结果了吗？

是的

没有找到

老牌免杀工具veil免杀

Veil-Evasion 是一个用 python 写的免杀框架，可以将任意脚本或一段 shellcode 转换成Windows 可执行文件，还能利用Metasploit框架生成相兼容的 Payload...，使用下面命令 dk ps -a //查看启动的镜像 dk exec -it 4ae72dc914c9 /bin/bash 执行 veil命令可启动,版本为 3.1.1 veil使用 veil 有两个免杀的工具...Ordnance 可生成在 Veil-Evasion 中使用的 shellcode，Evasion 是用做文件免杀我们一般选择Evasion Veil>: use 1 #选择Evasion功能 Veil

1K1 0

2026年灾备建设指南，应用级灾备能力框架，助力重塑灾备价值

为什么需要灾备技术能力框架？需求变革引发战略转向灾备建设绝非简单技术产品的堆砌，而是一项系统工程。一个清晰的灾备技术能力框架，能为企业提供清晰的蓝图和实施路径，避免“头痛医头、脚痛医脚”的混乱与浪费。...应用级灾备能力框架灾备建设行业曾提出应用级灾备全栈技术能框架，从灾备全要素管理、立体多样复制技术、全栈灾备能力、体系化灾备目标设计、专业预案编排供给到赋能业务韧性的全栈能力框架：1 灾备要素管理首先，需要对灾备相关的数字化基础设施...，制定灾备建设目标，用目标来指导应用级灾备方案的上线和实施；5 预案编制供给依据灾备建设目标，设计、编制、管控数据中心级、业务系统级、主机级的灾备预案，实现灾备预案业务化、标准化，按需供给；6 赋能业务韧性通过灾备要素梳理...、灾备建设目标设计，选定恰当的复制技术、灾备能力和灾备预案，完成灾备基础底座的搭建，结合灾备预案执行指挥、协作管理、业务切换态势感知和可观测支持，才能确切的获得业务韧性。...业务连续性灾备管理平台构建体系化、多层次的韧性灾备体系在数字化转型时代，灾备已超越传统数据备份，成为支撑企业业务连续性和数字韧性的核心支柱。

1250 0

远控免杀专题(6)-Venom免杀(VT免杀率1171)

本专题文章导航 1、远控免杀专题(1)-基础篇：https://mp.weixin.qq.com/s/3LZ_cj2gDC1bQATxqBfweg 2、远控免杀专题(2)-msfvenom隐藏的参数：https...://mp.weixin.qq.com/s/1r0iakLpnLrjCrOp2gT10w 3、远控免杀专题(3)-msf自带免杀(VT免杀率35/69)：https://mp.weixin.qq.com...5、远控免杀专题(5)-Veil免杀(VT免杀率23/71): https://mp.weixin.qq.com/s/-PHVIAQVyU8QIpHwcpN4yw 6、远控免杀专题(6)-Venom免杀...(VT免杀率11/71):本文文章打包下载及相关软件下载：https://github.com/TideSec/BypassAntiVirus ---- 免杀能力一览表 ?...---- 前言 Venom和Veil、Shellter是三大老牌免杀工具，免杀主要依靠分离执行和加密混淆等技术，可以和msf无缝对接。

3.5K3 0

免安装

与传统桌面设计器主要区别免安装传统的桌面设计器在使用前，都要考虑安装环境的问题，比如操作系统、.NET 版本、Linux 中的文件权限、MAC中的系统版本等，这就是传统设计器往往会针对每种环境推出对应的设计器版本的原因

1.2K3 0

免杀技术-使用纤程免杀

spm_id_from=333.999.0.0&vd_source=4652172a15b97e23a4fc522adb2ef705 使用纤程免杀纤程Fiber的概念：纤程是比线程的更小的一个运行单位...ConvertThreadToFiber() 使用 PAGE_EXECUTE_READWRITE 权限在当前进程中分配内存 VirtualAlloc() 将 shellcode 复制到分配的内存空间...CopyMemory() 启动指向分配的内存空间的新Fiber CreateFiber() 将 Fiber Context 切换到新创建的 Fiber SwitchFiber...binaryxor 选择异或次数 4、生成之后，全选 edit – copy as c code，填入到上面的实现代码中，异或次数按照刚刚设置的进行修改 5、gcc xc2.c -mwindows编译生成exe 免杀效果...fibersapi.h DWORD result = FlsAlloc(NULL); if (result == FLS_OUT_OF_INDEXES) { return 0; } 使用求反免杀

2.9K2 0

免杀&&抽奖|python进行shellcode免杀

以下文章来源于亿人安全，作者St3pBy 文章首发于：奇安信补天攻防社区 https://forum.butian.net/share/1690 0x00 前言 python shellcode免杀的常用手法...本文分为几个部分： 1、shellcode加载器实现； 2、代码混淆； 3、寻找免杀api 4、分离免杀，分离加载器与shellcode； 5、python打包成exe 6、组合，免杀效果分析 0x01...但是现在并没有任何免杀效果。...当然，作为开源软件，veil的特征已经被杀软标记了，它的免杀效果已经不怎么样了，不适合拿来直接用。我们只是用来对shellcode进行混淆，以及获取一些反沙箱的代码。...，这只是免杀技术的冰山一角角。

4.6K3 0

远控免杀专题(7)-Shellter免杀(VT免杀率769)

本专题文章导航 1、远控免杀专题(1)-基础篇：https://mp.weixin.qq.com/s/3LZ_cj2gDC1bQATxqBfweg 2、远控免杀专题(2)-msfvenom隐藏的参数：https...://mp.weixin.qq.com/s/1r0iakLpnLrjCrOp2gT10w 3、远控免杀专题(3)-msf自带免杀(VT免杀率35/69)：https://mp.weixin.qq.com...5、远控免杀专题(5)-Veil免杀(VT免杀率23/71):https://mp.weixin.qq.com/s/-PHVIAQVyU8QIpHwcpN4yw 6、远控免杀专题(6)-Venom免杀...(VT免杀率11/71):https://mp.weixin.qq.com/s/CbfxupSWEPB86tBZsmxNCQ 7、远控免杀专题(7)-Shellter免杀(VT免杀率7/69)：本文文章打包下载及相关软件下载...---- 前言 Shellter和Venom、Veil是三大老牌免杀工具，Shellter是一个开源的免杀工具，利用动态Shellcode注入或者命令来实现免杀的效果。

3.1K4 0

免杀&&抽奖|python进行shellcode免杀

文章首发于：奇安信补天攻防社区 https://forum.butian.net/share/1690 0x00 前言 python shellcode免杀的常用手法，实现过常见AV的效果。...本文分为几个部分： 1、shellcode加载器实现； 2、代码混淆； 3、寻找免杀api 4、分离免杀，分离加载器与shellcode； 5、python打包成exe 6、组合，免杀效果分析 0x01...但是现在并没有任何免杀效果。...当然，作为开源软件，veil的特征已经被杀软标记了，它的免杀效果已经不怎么样了，不适合拿来直接用。我们只是用来对shellcode进行混淆，以及获取一些反沙箱的代码。...，这只是免杀技术的冰山一角角。

4.3K3 0

【免杀】C++静态免杀学习

别人的静态免杀在Github上看到一个c++的免杀，在4月6号的时候，还是bypass 很多的，但是一个月过去了，我执行之后发现了只能过火绒：项目地址：https://github.com/G73st...复现其他师傅的免杀 2.1 c++部分其实他这部分代码的逻辑就是一个利用自己的密钥进行解密，解密之后再申请内存，执行shellcode，在这里先将别人的代码下载下来，在本地跑一下：先把项目下载，然后把...免杀Windows Defender 对于作者一个月以前的更新，可以过Windows Defender，但是现在只能免杀火绒，在这里对此做一个小小的改动，就可以达到以前的那种效果，但是依旧无法过360（...因为免杀一直会被标记，此处的tips暂不提供，希望师傅能够理解）此时最新版的Windows Defender 上线成功：但是！！！...当然，在这个免杀中，均属于静态免杀，有些属于乱杀，就像碰到易语言一样，大家都杀！

3.1K3 0

免杀 | 利用Python免杀CS Shellcode

0x03 为什么使用python python语言入门门槛低，上手快，且两三年前就出现了这种免杀方式，但是很多人说网上公开的代码已经不免杀了。事实真的如此吗？...不做硬编码（人话：shellcode字符串不写死在代码里面） 2、：shellcode字符串多种编码方式混淆 3、：shellcode字符串加密 4、：添加无危害的代码执行流程扰乱av分析（早些年的花指令免杀思维...答案是否定的：CobaltStrike的管道通信模式加上将花指令免杀思维运用在高级语言层面上一样有效，人话就是在shellcode loader的代码层面加一些正常的代码，让exe本身拥有正常的动作，扰乱...总结：本文所阐述的粗略且浅显的免杀方法都是站在CobaltStrike强大的肩膀上实现的。...0x09 总结此种方式的缺点：单文件体积过大，go语言比较小，veil里面有使用go进行免杀的，单文件体积在800kb左右，如果你学过go的语法，建议你利用go语言来免杀，具体操作，你可以在使用veil

5.2K6 2

免杀攻防之Webshell免杀研究

免杀实战—小马免杀引用免杀因为D盾、安全狗、护卫神会对关键字eval中的执行变量进行溯源，当追溯到要执行的变量为一个通过POST接收的可疑数据时就会显示可疑木马，为了躲避这种溯源方式，可以通过多次使用...换了也没戏"，之后b皱了皱眉说："不急，我们来再拉一下伙伴——反引号，让他帮帮忙"：果然，b小哥说的还是有点门道的哦，从上面的结果中可以看到成功免杀了，之后再来看看安全狗——成功免杀护卫神——成功免杀...幸好今天"反引号"大哥来串门，不妨让他来帮个忙：发现成功免杀，之后我们再使用安全狗查杀一下看看————成功免杀护卫神————成功免杀至此，成功免杀安全狗、护卫神、D盾，之后我们试试可用性：...之后使用安全狗查杀————成功免杀之后使用护卫神查杀————成功免杀至此，成功免杀D盾、安全狗、护卫神，之后我们使用菜刀连接试试看是否可以正常使用：免杀实战—大马免杀加密&混淆在免杀处理的众多方法中...之后使用安全狗查杀————成功免杀之后使用护卫神查杀————成功免杀至此，成功免杀D盾、安全狗、护卫神，之后我们试试可用性：文末小结这篇免杀文章最初写作与2019年10月份左右，文中涉及到的免杀技巧大多数是较为成熟的技巧

3.2K1 0

远控免杀专题(5)-Veil免杀(VT免杀率2371)

本专题文章导航 1、远控免杀专题(1)-基础篇：https://mp.weixin.qq.com/s/3LZ_cj2gDC1bQATxqBfweg 2、远控免杀专题(2)-msfvenom隐藏的参数：https...://mp.weixin.qq.com/s/1r0iakLpnLrjCrOp2gT10w 3、远控免杀专题(3)-msf自带免杀(VT免杀率35/69)：https://mp.weixin.qq.com...5、远控免杀专题(5)-Veil免杀(VT免杀率23/71):本文文章打包下载及相关软件下载：https://github.com/TideSec/BypassAntiVirus ---- 免杀能力一览表...---- 前言 Veil、Venom和Shellter是三大老牌免杀工具，虽然说人怕出名猪怕壮，但目前这几款免杀工具在扩展性和免杀能力方面依然有着不错的表现。...虽然查杀率还比较高，不过火绒和360都能静态+动态免杀。

2.5K2 0

同城异地灾备

序言同城异地灾备，主要是用来进行备份容灾的，从而当一个数据中心挂了，另外一个数据中心经过切换之后，能让服务迅速的恢复。...2、数据库同步在数据库方面，主要是使用mysql，而mysql则主要是使用主备模式，从而主的在一个机房，而备库则在另外一个机房，在同步的时候，不可避免的情况就是如果一旦主机宕机，从而有可能是丢失数据的...主备复制的延迟考虑，一般主机房和备机房之间使用万兆网络，从而对于一般的数据传输来说，延迟不是很高，基本上是可以忽略的。...在使用redis的时候，由于目前版本使用的redis2.8版本，从而不能跨机房做成集群的模式，从而导致redis也只能做成主备的模式，而redis作为高性能的缓存，丢失数据就无所谓了，主要还是在于高可用性即可...在数据库跨机房同步的时候，mysql可能出现脑裂的情况，也就是双机房互联网络出现中断，从而备机房检测到主机房不可用，但是在这个时候，是不能自动进行切换的，需要人工介入处理操作。

5.5K3 1

定期全备redis

还是类比MySQL，RDB相当于dump全备，AOF则像是statement格式的binlog，保存所有redis命令。AOF能保证不丢失数据，当有误删除发生，用AOF中保存的命令去重放以恢复数据。

1.1K1 0

远控免杀专题(13)-zirikatu免杀(VT免杀率3971)

文章打包下载及相关软件下载：https://github.com/TideSec/BypassAntiVirus ---- 免杀能力一览表 ?...4、其他杀软的检测指标是在virustotal.com（简称VT）上在线查杀，所以可能只是代表了静态查杀能力，数据仅供参考，不足以作为免杀的精确判断指标。...virustotal.com中39/71个报毒,以为能过360和火绒，免杀应该不错的... ?...原理比较简单，操作比较方便，免杀效果相比专题12里的Green-Hat-Suite来说虽然一般，但能过360、火绒和瑞星的确有点出人意料。...参考 Msf&zirikatu免杀结合利用：http://www.secist.com/archives/3113.html

2.4K2 0

Redis集群主备缓存区满了导致主备频繁倒换

问题现象 Redis 频繁进行主备倒换，通过查看主实例的日志：redis.log发现下面报错： Client id=1317049445 addr=192.168.2.45:8004 fd=40 name...sdsfree(client); return; } 单从代码来看，看不出啥，但是代码上面存在注释，我使用我那四级水平翻译了下，可以看出缓存区满了，于是可以想到可能主备同步的时候可能会限制缓存区大小... 具体含义： class：我理解就是缓冲区的类型，目前Redis的缓冲区分为三个：普通客户端：normal 主备同步

9503 0

Linux 双机热备

rsync是一款开源，快速，多功能的可实现增量的本地或远程的数据镜像同步备份的优秀工具。适用于多个平台。从软件名称可以看出来是远程同步的意思（remote sy...

4.9K1 0

Keepalived双机热备

使用VRRP（虚拟路由冗余协议）热备份协议，一主多备，公用同一个IP地址（漂移地址，群集地址），但优先级不同 2、keepalived的安装配置： 1）编译安装：需要安装ipvsadm 2）配置文件keepalived.conf...全局配置：global_defs router_id 服务器名称热备设置：vrrp_instance State 热备状态（主MASTER，从BACKUP） priority 优先级 virtual_ipaddress

2.5K8 0

点击加载更多

Redis - Keepalived + redis 主备热备切换

免杀|计算地址实现内存免杀

老牌免杀工具veil免杀

2026年灾备建设指南，应用级灾备能力框架，助力重塑灾备价值

远控免杀专题(6)-Venom免杀(VT免杀率1171)

免安装

免杀技术-使用纤程免杀

免杀&&抽奖|python进行shellcode免杀

远控免杀专题(7)-Shellter免杀(VT免杀率769)

免杀&&抽奖|python进行shellcode免杀

【免杀】C++静态免杀学习

免杀 | 利用Python免杀CS Shellcode

免杀攻防之Webshell免杀研究

远控免杀专题(5)-Veil免杀(VT免杀率2371)

同城异地灾备

定期全备redis

远控免杀专题(13)-zirikatu免杀(VT免杀率3971)

Redis集群主备缓存区满了导致主备频繁倒换

Linux 双机热备

Keepalived双机热备

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐