免杀Shellcode

IPC 种植器

自动种植Radmin  （为使用方便集成Client）3可返回SHELL以便命令控制4可选择种植自己的木马5可以设定用户名和密码PS:因为VNC和Radmin的服务端 是偶自己合成的，所以在一定成度上可以免杀
chinafe·2007-05-19 23:00

IPC 种植器

2自动种植Radmin（为使用方便集成Client）3可返回SHELL以便命令控制4可选择种植自己的木马5可以设定用户名和密码PS:因为VNC和Radmin的服务端是偶自己合成的，所以在一定成度上可以免杀
61party·2007-05-19 23:00

免杀制作

病毒，木马免杀，顾名思义，就是不能被杀毒软件侦测到，卡擦掉，这里面的技术，有简单的，有高深的，今天我就自己所了解到的一些小伎俩自己在这里留个记号，方便自己以后进步对比，也与大家共享我所学到的一些东西。   
hextwolf·2007-05-06 19:26

免杀制作

病毒，木马免杀，顾名思义，就是不能被杀毒软件侦测到，卡擦掉，这里面的技术，有简单的，有高深的，今天我就自己所了解到的一些小伎俩自己在这里留个记号，方便自己以后进步对比，也与大家共享我所学到的一些东西。   
hextwolf·2007-05-06 19:26

简析Linux与FreeBSD的syscall与shellcode

简析Linux与FreeBSD的syscall与shellcode创建时间：2006-08-23文章属性：原创文章提交：7all(sgh81_at_163.com)==www.cciss.cn.==                          
Kendiv·2007-05-01 15:00

灰鸽子VIP2006终极免杀技术

这次给大家做一个过各种杀毒软件的免杀教程。这次教程主要以灰鸽子VIP2006服务端为例!
lqwell·2007-04-10 17:12

灰鸽子VIP2006终极免杀技术

这次给大家做一个过各种杀毒软件的免杀教程。这次教程主要以灰鸽子VIP2006服务端为例!
lqwell·2007-04-10 17:12

灰鸽子教程大全

DIY完美免杀的灰鸽子[url]http://aday.3800cc.com/other/050622huigezi.rar[/url]最详细的灰鸽子语音教程（附工具）[url]http://soft.3800cc.com
萧湘月·2007-04-08 21:38

灰鸽子教程大全

DIY完美免杀的灰鸽子[url]http://aday.3800cc.com/other/050622huigezi.rar[/url]最详细的灰鸽子语音教程（附工具）[url]http://soft.3800cc.com
萧湘月·2007-04-08 21:38

灰鸽子教程大全

DIY完美免杀的灰鸽子[url]http://aday.3800cc.com/other/050622huigezi.rar[/url]最详细的灰鸽子语音教程（附工具）[url]http://soft.3800cc.com
萧湘月·2007-04-08 21:38

病毒反杀技术克星--终截者

偷渡客（病毒）要达到他们邪恶的目的，总是想方设法绕过边防战士的检查、拦截（病毒免杀技术）；当我们的边防战士布控越来越厉害的时候，偷渡客发现再怎么去绕过，都是徒劳无功，唯有采用极端的处理方式，展开一场与边防战士的
xiong2127·2007-04-08 19:27

病毒反杀技术克星--终截者

偷渡客（病毒）要达到他们邪恶的目的，总是想方设法绕过边防战士的检查、拦截（病毒免杀技术）；当我们的边防战士布控越来越厉害的时候，偷渡客发现再怎么去绕过，都是徒劳无功，唯有采用极端的处理方式，展开一场与边防战士的
xiong2127·2007-04-08 19:27

【终截者抗病毒应用案例汇集】

[/url]...1%26filter%3Ddigest终截者实战免杀版QQ大盗(密码锁)[url]http://bbs.s-sos.net/viewthread.
xiong2127·2007-04-08 19:27

【终截者抗病毒应用案例汇集】

[/url]...1%26filter%3Ddigest终截者实战免杀版QQ大盗(密码锁)[url]http://bbs.s-sos.net/viewthread.
xiong2127·2007-04-08 19:27

Python线程编程

#程序需求，需要在Linux服务器启动时，同时启动4个ShellCode已记录服务器性能。由此，将会使用到多线程的技术，但由于shell本身是不支持这种方式的。
nilxin·2007-04-07 16:00

旁注-网站小助手旭方修改免杀asp版

旁注-网站小助手旭方修改免杀版""then%>成功啦!:)"%>失败啦!:("%>"%>"%>输入路径："%>"%>"%>
·2007-03-15 00:00

金山毒霸2007最新免杀精灵、免显工具下载、安装、卸载、升级专题！

1、我的精灵V1.1【2006年12月17号制作，2007年1月16号更新使金山免杀】2、我的升级精灵【2007年3月4号更新】3、我的社区顶级会员阿甘作品---金山自动升级工具【2007年3月1号更新
songdangzhan·2007-03-13 19:12

金山毒霸2007最新免杀精灵、免显工具下载、安装、卸载、升级专题！

1、我的精灵V1.1【2006年12月17号制作，2007年1月16号更新使金山免杀】2、我的升级精灵【2007年3月4号更新】3、我的社区顶级会员阿甘作品---金山自动升级工具【2007年3月1号更新
songdangzhan·2007-03-13 19:12

如何编写自己的缓冲区overflow程序

内容:本文主要讲解有关BufferOverflow的原理,以及结合实战范例介绍Linux和Solaris下的漏洞利用.本文并不介绍如何编写shellcode.要求:读者要有一点C和汇编语言基础.目标:希望本文能够尽量做到通熟易懂
virus·2007-03-11 07:04

如何编写自己的缓冲区overflow程序

内容:本文主要讲解有关BufferOverflow的原理,以及结合实战范例介绍Linux和Solaris下的漏洞利用.本文并不介绍如何编写shellcode.要求:读者要有一点C和汇编语言基础.目标:希望本文能够尽量做到通熟易懂
virus·2007-03-11 07:04

关于那个WORD 0Day漏洞的分析

目前拿到的试验文件的情况是：1.构造的文档能够发生错误，造成Explorer.exe崩溃2.还未添加ShellCode，没有进行文件释放或下载动作，现无其它
李铁军·2007-03-08 21:00

关于那个WORD 0Day漏洞的分析

目前拿到的试验文件的情况是：1.构造的文档能够发生错误，造成Explorer.exe崩溃2.还未添加ShellCode，没有进行文件释放或下载动作，现无其它
李铁军·2007-03-08 21:00

灰鸽子病毒――网络神偷之后应用最广的反弹端口木马

怎样做灰鸽子免杀？打算抄几个文章介绍下这个木马，今天开了”灰鸽子“专栏。
李铁军·2007-03-07 10:00

灰鸽子病毒――网络神偷之后应用最广的反弹端口木马

怎样做灰鸽子免杀？打算抄几个文章介绍下这个木马，今天开了”灰鸽子“专栏。
李铁军·2007-03-07 10:00

免杀基本知识

免杀基本知识什么叫免杀和查杀可分为二类:1.文件免杀和查杀:不运行程序用杀毒软件进行对该程序的扫描，所得结果。
virus·2007-03-04 16:46

免杀基本知识

免杀基本知识什么叫免杀和查杀可分为二类:1.文件免杀和查杀:不运行程序用杀毒软件进行对该程序的扫描，所得结果。
virus·2007-03-04 16:46

搞免杀修改特征码需要熟练掌握的全部汇编知识

搞免杀修改特征码需要熟练掌握的全部汇编知识转自:黑安基地比较经典,就转了.搞免杀修改特征码需要熟练掌握的全部汇编知识一.机械码,又称机器码.ultraedit打开,编辑exe文件时你会看到许许多多的由0,1,2,3,4,5,6,7,8,9
virus·2007-03-04 15:50

搞免杀修改特征码需要熟练掌握的全部汇编知识

搞免杀修改特征码需要熟练掌握的全部汇编知识转自:黑安基地比较经典,就转了.搞免杀修改特征码需要熟练掌握的全部汇编知识一.机械码,又称机器码.ultraedit打开,编辑exe文件时你会看到许许多多的由0,1,2,3,4,5,6,7,8,9
virus·2007-03-04 15:50

新编MS07004网页木马源码代码

复制代码代码如下:v:*{behavior:url(#VMLRender);}setTimeout("document.location.reload(false)",2000);shellcode=unescape
·2007-03-03 00:00

网络防火墙与防范溢出策略（解决方案）

“溢出”一直以来都是很多黑帽子黑客最常用(或者说是最喜欢用)的手段之一，随安全文化的逐步普及，大量的公开shellcode(“溢出”代码)与溢出攻击原理都可以随意在各大的网络安全网站中找得到，由此衍生了一系列的安全隐患
xiong2127·2007-02-22 17:04

网络防火墙与防范溢出策略（解决方案）

“溢出”一直以来都是很多黑帽子黑客最常用(或者说是最喜欢用)的手段之一，随安全文化的逐步普及，大量的公开shellcode(“溢出”代码)与溢出攻击原理都可以随意在各大的网络安全网站中找得到，由此衍生了一系列的安全隐患
xiong2127·2007-02-22 17:04

菜鸟之路不长久

所以你的学免杀技术。。盗Q  现在比较普遍的还是网马。看把又涉及到一向技术。为了
白起·2007-02-13 00:01

免杀世界反毒网所有杀软的思路

1:生成无壳木马服务端(地球人都知道)2:去头加花,要求,新建区段,把原入口写入新区段,然后再建区段,再建新头,跳回新区段的老入口,就是头前头,然后老入口不要直接回执行,再跳入空白处再加花指令,然后再回去原执行处,这样就完成了去头加花头前头,头后头,头前头和原头都是新区段,而且不是同区段.3:再次用软件加密加花,可以多次加,只要程序可以正常运行就行.到这里基本已经过了主流全部国内杀软了,包括瑞内.
linkboy·2007-02-06 18:00

免杀世界反毒网所有杀软的思路

1:生成无壳木马服务端(地球人都知道)2:去头加花,要求,新建区段,把原入口写入新区段,然后再建区段,再建新头,跳回新区段的老入口,就是头前头,然后老入口不要直接回执行,再跳入空白处再加花指令,然后再回去原执行处,这样就完成了去头加花头前头,头后头,头前头和原头都是新区段,而且不是同区段.3:再次用软件加密加花,可以多次加,只要程序可以正常运行就行.到这里基本已经过了主流全部国内杀软了,包括瑞内.
linkboy·2007-02-06 18:00

“冲击波”病毒的shellcode源代码

2年前“冲击波”病毒爆发时，我曾经对它的SHELLCODE进行过分析，现在把我当时写的分析献出来，让大家看看“一代名毒”是怎样的。
·2007-01-16 00:00

网络“溢出攻击”攻防录

随着网络普及，大量公开的Shellcode(“溢出”代码)与溢出攻击原理都能在各大安全网站中找到，也由此衍生了一系列安全隐患，很多稍微了解网络安全知识的人都可以利用现成的攻击软件轻易发动溢出攻击获得服务器权限
xiong2127·2006-12-30 22:03

[转]清除变种免杀灰鸽

转自布依社区。你中了灰鸽子《GrayPigon》,它基于CS模式（客户端服务端）清除有点难。服务端即木马，一般插入Explorer,也有插入IE进程的。杀的时候小心系统崩溃。瑞星有专杀工具。===》http://it.rising.com.cn/service/technology/Ravgpk_Download.htmk:GV@o{i&p@JV@"N6-l!?Vbrw+p[]EX9
Jason.Jiang·2006-12-27 14:00

木马免杀浓缩精华版教程

木马免杀浓缩精华版教程作者：黑天使 发表日期：2006年6月15号版权信息：本文属于新世纪网安基地原创作品，如需转载请注明出处新世纪网安基地([url]www.520hack.com[/url])交流论坛
xiong2127·2006-12-20 20:41

新世纪网安高级免杀

QUOTE:第一课2006年免杀新技术综合总结与分析地址[URL=http://vip.cech.com.cn/311904/63e50e2dbce4b4581e04da8cab976d1cabf40c83
xiong2127·2006-12-20 13:34

VIP软件下载

 WOW木马生成器免杀版[url]http://vnet.hshack.cn/VIP/soft/06627wow.rar[/url]TT破墙者网页木马生成器1.0正式版[url]http://vnet.hshack.cn
Angela·2006-11-27 18:18

常用工具

DOCTYPE html PUBLIC -WCDTD XHTML StrictEN httpwwwworgTRxhtmlDTDxhtml-strictdtd> 01.asp 加密工具 02.asp免杀木马
·2006-11-09 01:00

杀毒的对vbs相当敏感 免杀

复制代码代码如下:现在杀毒的对vbs相当敏感，只要发现对注册表的xx作，或使用vbs运行命令（加用户）就可能被杀。下面谈2方法可以简单解决：1.使用连接符"&"如：SetCURObj=CreateObject("Wscript.Shell")mhk="HK"&"LM\SOFT"&"WARE\Micr"&"osoft\Win"&"dows\Curren"&"tVersion\Run\"CURObj.
·2006-08-04 00:00

win32 adduser shellcode 244 bytes

win32 adduser shellcode 244 bytes BY Delphiscn (cnBlaster#hotmail.com)http://blog.csdn.net/delphiscn
lovnet·2006-07-07 18:00

win32 Bind shellcode 344 bytes

win32 Bind shellcode 344 bytes BY Delphiscn (cnBlaster#hotmail.com)http://blog.csdn.net/delphiscn Code
lovnet·2006-07-07 18:00

win32 startTelnet shellcode 172 bytes

win32 startTelnet shellcode 172 bytes BY Delphiscn (cnBlaster#hotmail.com)http://blog.csdn.net/delphiscn
lovnet·2006-07-07 17:00

利用异常处理执行shellcode实例

在《Q版缓冲区溢出教程》中有一个例子，如下：#include#includecharname[]="/x41/x41/x41/x41"      //name[0]-name[3]  "/x41/x41/x41/x41"      //name[4]-name[7]  "/x41/x41/x41/x41"      //ebp"/x12/x45/xfa/x7f"        //通用jmpesp
u013630349·2006-06-10 05:00

Internet Explorer (createTextRang) Remote Code Execution Exploit

shellcode=unescape("%u9090%u9090%u9090%uC929%uE983%uD9DB%uD9EE%u2474"+ "%u5BF4%u7381%uA913%
iiprogram·2006-03-29 13:00

用__asm写c函数[秋镇菜]

想学SHELLCODE,所以必须会用汇编,这几天学了一点点东西,高手见笑,这是我的记事本,没什么技术含量.#includevoidfn(){ charsz[]="....
i_like_cpp·2006-02-25 23:00

使用windows系统调用编写shellcode

原创翻译]使用windows系统调用编写shellcode原文作者：PiotrBania原文出处：http://securityfocus.com/infocus/1844/1翻译作者：无敌最寂寞本文来源
iiprogram·2006-01-10 03:00

绕过堆栈保护 编写shellcode

绕过堆栈保护 编写shellcode 文章翻译：无敌最寂寞 [E.S.T]信息来源：邪恶八进制信息安全团队（www.eviloctal.com） 注：翻译文章在我国属于原创 译者有其中文版版权 免费发放希望转载注明作者
lovnet·2005-10-03 00:00
上一页 45 46 47 48 49 50 51 52 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他