相关内容
木马病毒介绍 Trojans virus backdoor rootkit
防御木马查杀（查杀软件很多，有些病毒软件都能杀木马）防火墙（分硬件和软件）家里面的就用软件好了，如果是公司或其他地方就硬件和软件一起用...为木马单独设计一个专门的木马查杀工具，那是能提高该杀毒软件的产品档次的，对其声誉也大大的有益，实际上一般的普通杀毒软件里都包含了对木马的查杀功能...
windows 应急流程及实战演练
确认服务器感染 conficker 蠕虫病毒，下载 conficker 蠕虫专杀工具对服务器进行清查，成功清楚病毒。 ? 大致的处理流程如下: 1、发现异常：出口防火墙...svchost.exe 向大量远程 ip 的 445 端口发送请求： ? 这里我们推测可以系统进程被病毒感染，使用卡巴斯基病毒查杀工具，对全盘文件进行查杀，发现 c...
第一次编写bat脚本
多方面原因造成的，多软件安装于系统盘、安装了没用的杀毒软件等等，但是对于windows系统来说呢，使用时间长了，会有很多的缓存文件、日志文件等垃圾，同样样会造成电脑卡顿，突然就想到了bat批处理脚本来删除垃圾文件，玩了半小时搞出一个清理垃圾的exe，基于控制台运行。 想想我差点忘了我还是有windows系统的...
【极客周刊】.VIP域名轰炸朋友圈，支付宝将推小程序，更多精彩内容...
目前，为了应对此次“暗云Ⅲ”木马的来袭，腾讯电脑管家已发布暗云iii专杀工具，网友可到腾讯电脑管家官方论坛下载安装病毒专杀工具，尽快清除隐藏在电脑...近期有消息称，支付宝也在内测小程序功能，作为bat之一，面对着微信的挑衅，支付宝的出击也显得不是那么突兀，更有其中的理所当然。 消息的来源，是一张从...
远控免杀从入门到实践——工具总结篇
生成 exe 文件，virustotal.com 上查杀率为 1667，在 exe 里面能算一般以上了。? spookflare 使用了多种方式进行免杀，exe 的免杀可能效果不算太出色...powershell 混淆后编译成 exe 或 bat 文件，但有些在执行时还是会调用 powershell，而 powershell 的调用已经被各大杀软盯的很紧了，所以查杀效果只能算是...
自己手动复现一个熊猫烧香病毒
如果使用批处理来杀毒，因为它运行时没有界面，因此我们往往不知道杀毒程序究竟干了些什么，也不知道究竟有没有查杀成功，这也凸显了使用高级语言开发专杀...查杀磁盘中是否存在名为spoclsv.exe的病毒文件 char szsyspath = { 0 }; getsystemdirectory(szsyspath,max_path); lstrcat(szsyspath,driversspoclsv.exe...
nodejs配置bat脚本
把下面的文本放到记事本保存为.bat文件 放到d盘准备放包的文件夹 双击即可，注意编码gbk，换行符rn@echo offecho npm 设置淘宝call npm config set registry https:registry.npm.taobao.orgecho npm 检查淘宝call npm config get registryecho npm设置安装包路径call npm config set prefix %~dp0npmnode_globalecho ...
2018-2019年 | K8工具集合
用法:iis priviledge by k8gegeiis apppool network service local serviceuseage:iislpe c:any.batiislpe c:any.exe? 下载:https:files.cnblogs...cs加载的其它模块不免杀(比如运行mimikaz读取密码被个别杀软查杀)cs其它模块免杀，请自行修改cs客户端资源里对应的dll，比如mimikaz_x86.dll、mimikaz_x64...
互联网商业逻辑：BAT们的二向箔
规模效应 规模效应又叫密度效应，就是越多用户使用产品，产品的服务成本就越低，从而使更多的人能负担起产品，也就有了更多的用户。 密度效应也是饿了么这些企业对抗bat们的大杀器。 早年阿里进入外卖业务时，饿了么非常紧张。 因为淘宝、支付宝流量很大，只要开一个口子，就会有很多订单。 但实际情况口碑外卖的订单...
Brendan Eich 的 BAT
整个“bat”系统通过一个浏览器来完成闭环，“brave”，这个logo让我想起来了小时候用的“瑞星杀毒软件”，也是一个小狮子的头像，只不过瑞星是可以动的，还是睡觉，喝水。 用户下载安装brave，在brave的世界里，会有一个统计系统，这个系统会统计你访问页面的次数，包括是否访问过广告，在一个页面停留了多久...
记一次攻防演练tips | 攻防tips
这里再提一个隐蔽的tips，就是自删除，我采用的方式是bat+自解压（自解压的详细操作在phishing中），这里附上bat脚本：@echo offset a=y.exe rem 定义a为...如果只是单纯的加载这种shellcode，是一定会被杀毒软件查杀的，网上有人提出用msfvenom自带的编码器编码，我尝试了一下，仍然会被火绒kill，所以这里可以...
响铃：企业SaaS上演“三国”杀，谁才是决定生死的变量？
bat巨头，前赴后继 bat可说是无孔不入，企业级saas市场自然不会错过，他们或依靠庞大的基础架构支撑或借助各自的海量用户，鼓吹生态体系转嫁流量入口或直接采取投资并购的方式进入这一市场。 先说财大气粗的阿里，阿里2015年在企业级市场就完成了4项投资和3项收购，包括60亿人民币投给阿里云，参与数梦工厂a轮投资...
建议收藏 | CS学习笔记合集
3、一些杀毒软件会在沙箱环境中去运行可疑文件，然后根据该可疑文件的行为判断是否为病毒。 如何免杀首先要判断目标使用了哪款杀毒软件，然后自己在虚拟机...使用 virustotal 查杀了一下生成的 bypass_go.exe，发现被 40 个引擎检测到，不得不说这效果很一般。? 实测可以过360 安全卫士、 360 杀毒，但腾讯电脑...
基于ArduinoLeonardo板子的BadUSB攻击实战
尝试后发现create exe file with c# + powershell产生的exe文件会在一会后报毒，也许可以用，但还是会引起被控者警觉，看来powershell，bat这样windows组件好啊，作为系统组件不可能被查杀； 文件小巧而又有底层支持，从而功能强大； 驱动脚本非pe从而难以以静态方法查杀； 而且大多数windows电脑并没有禁用...
常见的远程执行命令方式整理
@#123qwe whoami all c$在远程系统上执行 bat 脚本(以管理员权限执行命令)test.exe192. 168.17. 138 administrator ! @#123qwe c:programdatatest.bat ipc$删除远程系统上的 execserver.exedel 192. 168.17. 138c$windowsexecserver.exe工具说明smbexec会被很多杀软查杀，需自行免杀。 wmicwmi 的全称是 windows ...
怎样才算一个计算机知识体系完整的毕业生-- What篇
不去评价哪个好，但是如果你想去 bat，那是不是至少对照着它们的 jd 来提高自己的能力，不失为一种捷径。 在这里，我粗浅的把计算机编程领域的知识分为三...双十一流量太大，老板还让你必须顶住，那你总得了解下缓存、异步、消息队列、nosql 这些千万 qps 必备的大杀器吧？ 看看！要想做好crud也不是那么容易滴...
我有两把枪：Powershell + HTA
powershell脚本后缀名为ps1，这种格式不像bat、vbs、exe等双击执行，而是需要经由powershell.exe启动，可以直接使用：powershell.exe -executionpolicy ...全过程并且没有触发到杀毒，连提醒都没有，真正“开袋即食”。 原因分析：1. hta依赖于mshta.exe解析，而mshta.exe是系统下自带的，所以并不用免杀就能...
新CEO敲定！英特尔临时CEO担纲，50岁芯片航母驶向AI
过去几年，尤其是去年以来，以微软、谷歌、亚马逊和中国的bat为代表的互联网巨头，包括很多大型的云计算公司，都开始研发或者已经用上了自己的云端ai芯片...老对手都使出了新招，朝着英特尔一直杀过来反过来再看与英特尔斗得最凶的几家老对手。 赛灵思已经发布了新一代的fpga。 去年，赛灵思新ceo上任...
牛客面经 |这可能不只是一篇面经
问到有什么offer就直接说，不要藏着掖着，也不要把更好的offer（比如bat的）讲的非常诱人，一副bat我都拿到了的样子（面试官会心想，那你还来面试我们干...我准备的就有点晚，寒假完全没看书，真正开始准备，大概是2月中旬号玩了一晚上狼人杀之后。 就是那个时候发现校招就要开始了，然后开始慌了。 大概看了一...
木马伪装-后门木马变形记
在做安全测试时，种个后门养个马在所难免，常见的后门有exe、bat、scr、vb等格式，可是凡是有点安全意识的都不会去下载、双击打开，那给后门穿件衣裳可好。 metasploit堪称渗透神器，经常用它来生成后门文件，来拿服务器权限。 此处就以metasploit生成个exe后门为例，看她如何华丽转身。 准备工作：test.exe 利用msf...
