文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    【免杀】C++静态免杀学习

    别人的静态免杀 在Github上看到一个c++的免杀，在4月6号的时候，还是bypass 很多的，但是一个月过去了，我执行之后发现了只能过火绒： 项目地址：https://github.com/G73st...复现其他师傅的免杀 2.1 c++部分 其实他这部分代码的逻辑就是一个利用自己的密钥进行解密，解密之后再申请内存，执行shellcode，在这里先将别人的代码下载下来，在本地跑一下： 先把项目下载，然后把...免杀Windows Defender 对于作者一个月以前的更新，可以过Windows Defender，但是现在只能免杀火绒，在这里对此做一个小小的改动，就可以达到以前的那种效果，但是依旧无法过360（...因为免杀一直会被标记，此处的tips暂不提供，希望师傅能够理解） 此时最新版的Windows Defender 上线成功： 但是！！！...当然，在这个免杀中，均属于静态免杀，有些属于乱杀，就像碰到易语言一样，大家都杀！

    2.7K30

    免杀 | 利用Python免杀CS Shellcode

    0x03 为什么使用python python语言入门门槛低，上手快，且两三年前就出现了这种免杀方式，但是很多人说网上公开的代码已经不免杀了。事实真的如此吗？...不做硬编码（人话：shellcode字符串不写死在代码里面） 2、：shellcode字符串 多种编码方式混淆 3、：shellcode字符串 加密 4、：添加无危害的代码执行流程扰乱av分析（早些年的花指令免杀思维...答案是否定的：CobaltStrike的管道通信模式加上将花指令免杀思维运用在高级语言层面上一样有效，人话就是在shellcode loader的代码层面加一些正常的代码，让exe本身拥有正常的动作，扰乱...总结：本文所阐述的粗略且浅显的免杀方法都是站在CobaltStrike强大的肩膀上实现的。...0x09 总结 此种方式的缺点：单文件体积过大，go语言比较小，veil里面有使用go进行免杀的，单文件体积在800kb左右，如果你学过go的语法，建议你利用go语言来免杀，具体操作，你可以在使用veil

    4.9K62

    免杀攻防之Webshell免杀研究

    它适用于各类ASP和PHP编写的程序，在目前网站日益猖狂的挂马、入侵情况下，护卫神可以彻底解决用户所面临的众多安全难题，为网络安全保驾护航。...之后使用安全狗查杀————成功免杀 之后使用护卫神查杀————成功免杀 至此，成功免杀D盾、安全狗、护卫神，之后我们使用菜刀连接试试看是否可以正常使用： 免杀实战—大马免杀 加密&混淆 在免杀处理的众多方法中...，加密免杀算是一种常用的技巧，常见的加密方式有rot13、base64加解密，下面我们使用base64来进行免杀研究，首先我们需要一个shell.php的PHP大马： 之后我们需要使用encode.php...对上面的大马程序进行一次base64加密处理，encode.php代码如下： 之后我们在浏览器中访问encode.php即可实现对shell.php大马程序的加密处理： PS:因为木马程序源代码中含有很多敏感的操作...，之后我们再使用D盾进行一次查杀操作，发现依旧成功免杀（毕竟大马程序的复杂度增加了）： 之后我们再使用护卫神进行一次查杀： 至此该木马成功免杀D盾、安全狗、护卫神，同时我们需要检测一下免杀之后的可用性：

    2.2K10

    远控免杀专题(5)-Veil免杀(VT免杀率2371)

    本专题文章导航 1、远控免杀专题(1)-基础篇：https://mp.weixin.qq.com/s/3LZ_cj2gDC1bQATxqBfweg 2、远控免杀专题(2)-msfvenom隐藏的参数：https...://mp.weixin.qq.com/s/1r0iakLpnLrjCrOp2gT10w 3、远控免杀专题(3)-msf自带免杀(VT免杀率35/69)：https://mp.weixin.qq.com...5、远控免杀专题(5)-Veil免杀(VT免杀率23/71):本文 文章打包下载及相关软件下载：https://github.com/TideSec/BypassAntiVirus ---- 免杀能力一览表...---- 前言 Veil、Venom和Shellter是三大老牌免杀工具，虽然说人怕出名猪怕壮，但目前这几款免杀工具在扩展性和免杀能力方面依然有着不错的表现。...虽然查杀率还比较高，不过火绒和360都能静态+动态免杀。

    2.4K20

    Web安全-一句话木马

    木马免杀 就算木马能正常运行，那么过段时间会不会被管理员杀掉？如何免杀？上面虽然木马上传成功了，但是只要管理员一杀毒，全部都能杀出来。而且，还会很明确的说这是后门。因此，作为攻击者就得会各种免杀技巧。...防御者的防御很简单，什么时候哪个论坛爆出新的免杀技巧，安全人员立马将这玩意儿放入黑名单，那么这种免杀技巧就失效了。所以，攻击者得不断创新，发明新的免杀技巧。...【免杀思路】： 1、将源代码进行再次编码。...不得不说，免杀的思路真是越猥琐，越好。研究起来非常有意思。以后等我渗透熟练了，会好好研究一下PHP代码的各种免杀技巧。很好玩，思路很猥琐。...webshell根据功能也分为大马、小马和一句话木马，例如：通常把这句话写入一个文档里面，然后文件名改成xx.asp。然后传到服务器上面。

    10.3K11

    远控免杀专题(7)-Shellter免杀(VT免杀率769)

    本专题文章导航 1、远控免杀专题(1)-基础篇：https://mp.weixin.qq.com/s/3LZ_cj2gDC1bQATxqBfweg 2、远控免杀专题(2)-msfvenom隐藏的参数：https...://mp.weixin.qq.com/s/1r0iakLpnLrjCrOp2gT10w 3、远控免杀专题(3)-msf自带免杀(VT免杀率35/69)：https://mp.weixin.qq.com...5、远控免杀专题(5)-Veil免杀(VT免杀率23/71):https://mp.weixin.qq.com/s/-PHVIAQVyU8QIpHwcpN4yw 6、远控免杀专题(6)-Venom免杀...(VT免杀率11/71):https://mp.weixin.qq.com/s/CbfxupSWEPB86tBZsmxNCQ 7、远控免杀专题(7)-Shellter免杀(VT免杀率7/69)：本文 文章打包下载及相关软件下载...---- 前言 Shellter和Venom、Veil是三大老牌免杀工具，Shellter是一个开源的免杀工具，利用动态Shellcode注入或者命令来实现免杀的效果。

    2.9K40

    web安全一句话木马_web安全入门

    木马免杀 就算木马能正常运行，那么过段时间会不会被管理员杀掉？如何免杀？上面虽然木马上传成功了，但是只要管理员一杀毒，全部都能杀出来。而且，还会很明确的说这是后门。因此，作为攻击者就得会各种免杀技巧。...防御者的防御很简单，什么时候哪个论坛爆出新的免杀技巧，安全人员立马将这玩意儿放入黑名单，那么这种免杀技巧就失效了。所以，攻击者得不断创新，发明新的免杀技巧。...【免杀思路】： 1、将源代码进行再次编码。...不得不说，免杀的思路真是越猥琐，越好。研究起来非常有意思。以后等我渗透熟练了，会好好研究一下PHP代码的各种免杀技巧。很好玩，思路很猥琐。...webshell根据功能也分为大马、小马和一句话木马，例如：通常把这句话写入一个文档里面，然后文件名改成xx.asp。然后传到服务器上面。

    6.7K40

    C++熵减法免杀-Mimikatz免杀

    一 前言 尝试对Mimikatz进行免杀，提取Mimikatz的shellcode，然后使用免杀的加载器进行加载，用加载器在加载cs shellcode时免杀效果挺好，但在加载Mimikatz的shellcode...发现直接被360、defender等静态查杀了，VT上报毒也很高，于是尝试找出问题并进行免杀。...图像法减少熵值 在网上没有找到将shellcode封装进图片的代码，自己写又太麻烦，而且不知道免杀效果如何，如果花费大力气写出来发现免杀效果不好不是白忙活了吗？...后面更换的动态回调加载器： 为了增加免杀能力对字符串进行了加密，并用动态生成key。...四 最后 前面讲的熵减法Mimikatz免杀的内容是十几天之前做的，基于intel c++编译器到达的VT全免杀效果，加了一点动态免杀，以过defender动态查杀，第二项的效果图是最近的，此时的intel

    1.9K60

    远控免杀专题-shellcode免杀实践

    前言 最近在研究shellcode的免杀技术，因本人以前主要是搞逆向的，shellcode免杀方面还是个小白，所以就想着去看一看我老师任晓珲写的《黑客免杀攻防》想从中寻找一些思路，但是也没有找到比较好实际运用的例子来进行实践...所以说我们可以借鉴别人分享思路，发散思维打造自己的免杀方法。...shellcode免杀基本上就失灵了，工具就变得很容易过时，所以我们需要来自己制作免杀。...二、加密shellcode后生成可执行文件 但是这种直接生成可执行文件的免杀效果有时候还是不太够，我们可以把shellcode进行加密存储，然后在执行的时候再解密出来执行，免杀效果会好一些。...我这里把shellcode和0x97异或加密过后解密执行 免杀的手段千变万化，没有哪一种免杀是最好的，我们要学会搭配运用，根据对方的防护情况来布置自己的免杀方式，再次感谢卿先生博客和拿破轮胎提供的免杀思路

    3.1K10

    远控免杀专题文章(4)-Evasion模块免杀(VT免杀率1271)

    本专题文章导航 1、远控免杀专题文章(1)-基础篇：https://mp.weixin.qq.com/s/3LZ_cj2gDC1bQATxqBfweg 2、远控免杀专题文章(2)-msfvenom隐藏的参数...：https://mp.weixin.qq.com/s/1r0iakLpnLrjCrOp2gT10w 3、远控免杀专题文章(3)-msf自带免杀(VT免杀率35/69)：https://mp.weixin.qq.com.../s/A0CZslLhCLOK_HgkHGcpEA 4、远控免杀专题文章(4)-Evasion模块(VT免杀率12/71)：本文 文章打包下载及相关软件下载：https://github.com/TideSec.../BypassAntiVirus ---- 免杀能力一览表 ?...小结 在evasion中共提供了6个免杀模块，大家都可以进行尝试。上文中第三个免杀利用csc白名单加载payload的方式还有很多种，网上也有很多介绍，侯亮大神也提到了很多类似的白名单软件。

    1.4K10

    远控免杀专题文章(3)-msf自免杀(VT免杀率3569)

    本专题文章导航 1、远控免杀专题文章(1)-基础篇：https://mp.weixin.qq.com/s/3LZ_cj2gDC1bQATxqBfweg 2、远控免杀专题文章(2)-msfvenom隐藏的参数...4、其他杀软的检测指标是在virustotal.com（简称VT）上在线查杀，所以可能只是代表了静态查杀能力，数据仅供参考，不足以作为免杀的精确判断指标。...---- 1.前言 本节主要是对msf自身提供的免杀机制（编码+捆绑）进行尝试，由于msf被各大安全厂商盯的比较紧，所以这些常规的方法免杀效果肯定是比较差的，但有时把一两种常规方法稍微结合一下就能达到比较好的免杀效果...另外，能否免杀也和你选的被捆绑exe有一定关系，可以选微软的一些工具作为模板exe程序。...后面会介绍更多的免杀方法，自己可以尝试多种免杀进行组合，垒积木一样的感觉... 6.msfvenom多重编码(VT查杀率45/70) msfvenom的encoder编码器可以对payload进行一定程度免杀

    2.2K10

    远控免杀专题(17)-Python-Rootkit免杀(VT免杀率769)

    免杀能力一览表 ? 几点说明： 1、上表中标识 √ 说明相应杀毒软件未检测出病毒，也就是代表了Bypass。...4、其他杀软的检测指标是在virustotal.com（简称VT）上在线查杀，所以可能只是代表了静态查杀能力，数据仅供参考，不足以作为免杀或杀软查杀能力的判断指标。...5、完全不必要苛求一种免杀技术能bypass所有杀软，这样的技术肯定是有的，只是没被公开，一旦公开第二天就能被杀了，其实我们只要能bypass目标主机上的杀软就足够了。...打开杀软进行测试，静态检测都可bypass，行为检测时火绒提示隐藏的powershell行为，关闭火绒后可正常上线，360安全卫士和杀毒都没有报警。 ?...免杀效果整体感觉一般，还是python生成exe，执行后调用powershell下载Invoke-Shellcode.ps1，然后反弹shell，应该很容易触发杀软的行为检测。

    2.2K20
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券