免杀Shellcode

ARM(手机、嵌入式)架构上ShellCode编写入门教程

原文地址：https://azeria-labs.com/writing-arm-shellcode/编写ARM架构shellcode的基本介绍如果你正在阅读这部分教程，请确保对ARM汇编有一个基础的了解
LQMIKU·2020-07-09 11:15

杀毒与免杀技术详解之一：介绍

我一直以来对系统安全很感兴趣，各种跌跌撞撞的学习，看了不少资料，正好写文章分享知识。杀毒软件现在家家户户都在用，我这一装系统就带着360这个必备软件。我时常会进行”体检”，让自己的电脑免受病毒的侵扰，很多时候，它都能帮电脑消除不少安全隐患。是否你也曾好奇它的原理呢？让我们一起来学习吧。这篇文章我们先谈谈杀毒软件的历史和原理。1.杀毒软件历史所谓杀毒软件，目的肯定是消除掉病毒、木马之类的恶意软件，肯
拂面清风·2020-07-09 06:15

易语言封装免注册免查杀大漠模块命令

大漠图色插件时COM组件，我们可以封装成模块，可以免注册到系统，直接调用接口，有效避免杀软的拦截，查杀，也可以再dm.dll释放时，改变文件的属性，比如系统、存档、只读、隐藏，你也可以给它改名成360.
511遇见·2020-07-09 04:30

易语言如何封装免杀防误报大漠多线程api模块

易语言大漠多线程模块的制作调用，以及常用API的封装，同时在WIN10及虚拟机测试，初步做了免查杀，免误报，还介绍了程序集模块和类模块的制作调用，提供511遇见后台绑定工具，窗口属性查看工具。1、什么是模块？易语言模块相当于支持库其中可以包括子程序、常量、自定义数据类型，也相当于在程序中一些自己写的子程序、定义的数据类型和常量，可以在程序中直接调用，但调用时必须遵守模块使用的要求(比如:参数、参数
511遇见·2020-07-09 04:30

加固 C/C++ 程序

接下来执行的代码就会跳转到攻击者可以进一步使用利用的内存位置，例如请求ROOT权限的shell脚本，（因此常称作“shellcode”)。注意
看雪学院·2020-07-09 03:45

黑客编程之初识ShellCode技术

什么是shellcode:1996年，AlephOne在Underground发表了著名论文《SMASHINGTHESTACKFORFUNANDPROFIT》，其中详细描述了Linux系统中栈的结构和如何利用基于栈的缓冲区溢出
wh53561·2020-07-09 00:36

Kali linux 学习笔记（八十一）免杀——简介 2020.4.20

前言本节开始学习免杀免杀，避免被杀，使得恶意软件能进入目标机不被查杀1、恶意软件病毒、木马、蠕虫、键盘记录、僵尸程序、流氓软件、勒索软件、广告程序在用户非自愿的情况下执行安装出于某种恶意的目的：控制、窃取
思源湖的鱼·2020-07-08 23:19

Shellcode开发辅助工具shellnoob

2019独角兽企业重金招聘Python工程师标准>>>Shellcode开发辅助工具shellnoobShellcode开发的过程中会遇到很多繁杂的工作，如编译、反编译、调试等。
weixin_34390996·2020-07-08 18:48

【安全健行】（4）：揭开shellcode的神秘面纱

2015/5/1816:20:18前面我们介绍了shellcode使用的基本策略，包括基本的shellcode、反向连接的shellcode以及查找套接字的shellcode。
weixin_34352005·2020-07-08 18:30

杀毒引擎的原理

一般来说，判断杀毒引擎好坏应从多方面综合考虑，主要包括：扫描速度、资源占用、清毒能力、对于多态病毒的检测，脱壳能力、解密能力、对抗花指令能力、对抗改入口点的变种病毒的能力等对抗变种病毒、免杀的能力，还有稳定性
weixin_34301132·2020-07-08 17:05

了解黑客的关键工具---揭开Shellcode的神秘面纱

2019独角兽企业重金招聘Python工程师标准>>>ref:http://zhaisj.blog.51cto.com/219066/61428/了解黑客的关键工具---揭开Shellcode的神秘面纱对于初期接触网络安全的人来说
weixin_33901926·2020-07-08 16:42

了解***的关键工具---揭开Shellcode的神秘面纱

了解***的关键工具---揭开Shellcode的神秘面纱对于初期接触网络安全的人来说，Shellcode是很神秘的东西，对于网络***过程中的嗅探信息、漏洞剖析都是可以理解的，但真正利用漏洞***时，
weixin_33711647·2020-07-08 15:20

利用Think远程代码执行漏洞进行脱库上传免杀木马情报

1详细说明近日我捕获到一个利用Think远程代码执行漏洞进行脱库上传免杀木马的最新样本。
1·2020-07-08 11:12

如何在内存中执行二进制代码之linux平台

当然，这段代码也有其他用途，故而有了shellcode的昵称，参考百度百科：https://baike.baidu.com/item/she
百里杨·2020-07-08 09:44

一个通俗易懂的ShellCode例子

每当你听到ShellCode一定会想到病毒与安全。其实ShellCode并没有你想想中的那么难，它有一个特点就是把它嵌入到任何进程中都能够运行。是不是感觉很牛逼。
奔跑中的蓝胖子·2020-07-08 09:53

使用C编译器编写shellcode

该类型代码在它诞生之初就被称为shellcode，在软件利用中黑客们以此获取到shell权限。方法就是通过这样或那样的恶意手法使得这段代码得以执行，完成它的使命。
Tody Guo·2020-07-08 07:20

pwnable 题目解析：[Toddler‘s Bottle]-asm 使用 pwntools 生成基本的 shellcode

IthinkIknowhowtomakeshellcode[email protected](pw:guest)源码#include#include#include#include#include
江下枫·2020-07-08 06:01

Metasploit植入meterpreter持久后门

meterpreter的shellcode仅仅驻留在内存当中，那么当靶机重启，意味这我们会失去控制权，因此我们需要继续植入持久型的后门。
nohands_noob·2020-07-08 02:05

tenserflow

p{text-align:left;}MAL_免杀原理与实践最后更新：wildlinux20170319测试平台：Kali,Virustotal，VirScan学习目标：通过本部分内容的学习，认识到杀软局限性
qq_29696963·2020-07-07 21:35

shellcode编码

shellcode没有被编码，如果shellcode中存在NULL、函数名也有可能被检测到，所以有必要对shellcode进行编码。首先将shellcode编码#!
浅浅徘徊·2020-07-07 20:56

手把手简易实现shellcode及详解

转载理由：处于安全行业靠边产业，经常听和看到shellcode，但是只有模糊的认识，于是学习一把，毕竟C和汇编了解，开阔下视野；转载于：http://blog.nsfocus.net/simple-realization-hand-handle-shellcode-detailed-explanation
庞叶蒙·2020-07-07 18:23

基于VC++的WIN32 API界面编程实现的百战天虫小游戏

HERO阵营的目标为阻止精灵继续逍遥法外，但是为了保护珍稀精灵，HERO需要尽量避免杀死精灵，并且收服精灵。WIZARD阵营的目标为杀死HERO阵
奔跑骚年·2020-07-07 11:24

Shellcode 编码、解码

编码程序：voidmain(){FILE*fp=NULL;fp=fopen("ShellCode.txt","w");if(fp==NULL){system("pause");exit(1);}inta
jackydai987·2020-07-07 11:51

Kali利用MSF渗透Win 7获取shell

192.168.1.100LPORT=5050-fexe-osetup.exe#本地监听地址及端口号：192.168.1.100：5050为生成的文件setup.exe赋予可执行的权限，如果有必要可以对该文件执行免杀命令
家住海边就爱浪吖·2020-07-07 06:16

x64 gs寄存器的一点资料

编写shellcode很重要的一步就是搜索kernel32的基址,毕竟我们要获取API的地址x86下总所周知的fs寄存器搜索kernel32基址的办法,在x64下已经失效了.x64下fs的角色已经换成了
cosmoslife·2020-07-07 05:37

使用C语言编写通用shellcode的程序

/*使用C语言编写通用shellcode的程序出处：internet修改：Hume/冷雨飘心测试：Win2KSP4Local*/#include#include#include#defineDEBUG1
TYJJXSJ·2020-07-07 00:41

【原创】LDR链调试手记

LDR链调试手记无论是编写ShellCode还是外壳程序，都需要动态的获取各个api的实际地址，最通用的方法之一，莫过于通过得到各个DLL模块的基址，再遍历其导出表。
OSReact·2020-07-06 23:41

shellcode

构造一段shellcode的作用就是为了在缓冲区溢出时将shellcode的地址覆盖掉正常的返回地址。
MuMuLee_·2020-07-06 23:33

什么是Liunx Shellcode

一、什么是shellcode话说某天某爱国黑客编译了一个Nday溢出利用程序来攻击CNN，输入IP并且enter之后发现目标服务器没有反应，于是拿出sniffer抓包分析…“Oh，myGod!
embeddedfly·2020-07-06 21:06

揭开Shellcode的神秘面纱

对于初期接触网络安全的人来说，Shellcode是很神秘的东西，对于网络攻击过程中的嗅探信息、漏洞剖析都是可以理解的，但真正利用漏洞入侵时，通过把一段二进制码送入后并执行，就可以获得目标机器的控制权，之后的事情是属于爱好者学习技术
CrazyWind·2020-07-06 21:23

初识shellcode

缓冲区溢出的攻击思路已经很清晰了：首次是找到对准EIP的位置，然后覆盖EIP跳到注入的shellcode里执行。
海枫·2020-07-06 17:16

Pwn level题目

找到栈溢出地址（就是搞事情的地址），基本上都是buf的地址，这个地址需要用pwntools中的p32或p64进行转换，（若程序是32位的就用p32）才能pwntools中的sendline发送到远程连接2.构建shellcode
饭饭啊饭饭·2020-07-06 14:24

内网渗透中常见的几个问题

内网渗透中常见的几个问题1、防火墙穿透2、木马免杀穿透3、内网信息收集及目标定位4、关于文件下载渗透，顾名思义已经获取到目标的部分权限，需要进一步扩大战果了，这里会遇到各种各样的问题，比如信息收集，比如目标的查找
Xysoul·2020-07-06 09:01

Linux下缓冲区溢出攻击及Shellcode

4.3.2Linux32环境下函数的返回地址编译、链接、执行程序buffer_overflow.c，并关闭Linux的栈保护机制，参见截图：下面用gdb调试程序：在foo函数的入口、调用strcpy函数处和foo返回处设置断点：继续运行，找到函数的返回地址：buff的起始地址B到保存函数的返回地址A之间的偏移：A-B=0xbffff29c-0xbffff280=0x1c=16+12=28因此，如果
xumesang·2020-07-06 09:39

Linux pwn入门教程(3)——ROP技术

作者：Tangerine@SAINTSEC原文来自：https://bbs.ichunqiu.com/thread-42530-1-1.html0×00背景在上一篇教程的《shellcode的变形》一节中
张悠悠66·2020-07-06 08:49

逆向PWN入门笔记1

PWN解题思路：1.确定防御机制2.确定溢出点，确认栈结构3.确定攻击方式，写shellcode安全保护机制：1.ASLR(PIE)一般情况下NX（Windows平台上称其为DEP）和地址空间分布随机化
墙角睡大觉·2020-07-06 07:54

pwntools介绍及使用

包括方便的IO交互函数，ROP、格式化字符串等利用的自动化工具，shellcode生成器等等。pwntools是目前最好用也是仅有的大型pwn利用框架。能节省大量编写脚本的时间。
cm_zl·2020-07-06 06:59

初识堆喷射及事例(暴雷漏洞)分析

一．堆喷简介打开Poc利用文件，发现使用了HeapSpray（堆喷技术），堆喷射实现的主要因素为以下两点：堆喷射将shellcode放置在了堆中，在堆中执行代码。
看雪学院·2020-07-06 06:55

PWN入门教程分享

mod=viewthread&tid=42241&highlight=pwnLinuxpwn入门教程(2)——shellcode的使用，原理与变形URL：https://bbs.ichunqiu.com
JacobTsang·2020-07-06 03:17

shell脚本之shellcode自动提取工具

突然领导又分配任务，帮写个自动提取shellcode的脚本工具。因为之前，我们都是用objdump查看后，把shellcode一个个添加进去，很麻烦，害怕写错。所以说我们写这个工具还是挺有必要的。
weixin_33817333·2020-07-05 23:56

windows：shellcode 远程线程hook/注入(四)

https://www.cnblogs.com/theseventhson/p/13236421.html这里介绍了利用回调函数执行shellcode的基本原理；这里介绍另外一种利用回调执行shellcode
第七子007·2020-07-05 22:00

图片隐藏恶意代码绕过杀软之PSImage

最近看到一则消息，有一款挖矿病毒【MyKingz】为了隐藏自身的恶意代码，将代码隐藏在taylorswift的图像中，以实现免杀的效果。
sojrs_sec·2020-07-05 13:31

项羽造反的故事

项家在项梁的带领下，为了避免杀身之祸、灭族之灾，开始了东奔西逃的生活，逃到一个叫会稽
帅蛋儿说故事·2020-07-05 10:13

[网络安全]网鼎杯第四次培训——Misc安全杂项

进制转换转换图片转换成字符串baseBase64base64如何编码base64码表其他base编码例题图片码例题ASCIIUnicodeQuoted-printable摩尔斯编码敲击码UUENCODEurlXXencodeshellcode
迷路的翛翛·2020-07-05 08:48

xman-level5-mprotect利用

xman-level5题目描述：mmap和mprotect练习，假设system和execve函数被禁用，请尝试使用mmap和mprotect完成本题无法用system和execve函数，只能通过shellcode
playmak3r·2020-07-05 07:20

利用metasploit生成免杀后门

免杀之前的博客中，有利用msf生成代码，目标机执行然后获得shell。但是现在有很多杀软，对各种木马有检测机制，执行危险代码或者运行危险程序，杀软会进行阻止。
mirror97black·2020-07-05 00:00

windows：shellcode 远程线程hook/注入(三)

今天介绍第三种远程执行shellcode的思路：函数回调；1、所谓回调，简单理解：windows出厂时，内部有很多事务的处理无法固化（无法100%预料外部会遇到哪些情况），只能留下一堆的接口，让开发人员根据实际情况完善这些事务的处理过程
第七子007·2020-07-05 00:00

加壳，免杀，加花，捆绑，压缩。

现在我来尝试如何达到让360免杀的概念！！！一.制作病毒确保你有一个木马或病毒。像这样---w我们来用360杀杀看。我们发现，它能被杀出！！！二.用加花器加花俗话说！道高一丈，魔高一尺！
北极熊kw·2020-07-04 23:31

PWN学习计划

月份学习计划学习目标学习方法1月份学习计划学习目标1月份整体目标是学完Linux环境下包括但不限于栈溢出、格式化字符串、堆溢出等常见漏洞的成因、挖掘与利用方法：栈溢出：ROP(ret2text,ret2shellcode
Sc0rp10n·2020-07-04 23:05

Metasploit域渗透测试全程实录（终结篇）

相关知识点总结如下：免杀payload的生成，请使用Veilmsf在meterpreter
dfdhxb995397·2020-07-04 14:24
上一页 19 20 21 22 23 24 25 26 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他