免杀_特征码

webshell之无扩展免杀

某会显示加密脚本，而某狗直接绕过2.dezend加密可以看到dezend加密的特征还是太过明显3.z5encrypt4.php-obfuscator工具下载在线工具不太行5.yakpro-po工具下载在线在线工具免杀效果并不太行
星了个星·2023-11-24 12:10

webshell之基于框架免杀

thinkphparray_map_recursive函数array_map_recursive函数分析这里存在一个call_user_func命令执行函数免杀效果B函数免杀效果B函数分析exec函数分析在
星了个星·2023-11-24 12:07

极光 0day漏洞

不过免杀做的不好一样被杀。趁国内没有大规模更新补丁之前，在webshell上大肆放马，命中率还是挺高的。
weixin_34198762·2023-11-23 16:34

CS 4.7 Stager 逆向

1.概述一直很想有一个自己的控，奈何实力不允许，CS仍然是目前市面上最好用的控，但是也被各大厂商盯得很紧，通过加载器的方式进行免杀效果有限，后来看到有人用go重写了CS的beacon，感觉这个思路很好，
喜欢挖漏洞的小夏同学·2023-11-21 20:49

CS 4.7 Stager 逆向及 Shellcode 重写43

1.概述一直很想有一个自己的控，奈何实力不允许，CS仍然是目前市面上最好用的控，但是也被各大厂商盯得很紧，通过加载器的方式进行免杀效果有限，后来看到有人用go重写了CS的beacon，感觉这个思路很好，
喜欢挖漏洞的小夏同学·2023-11-21 20:48

CS 4.7 Stager 逆向及 Shellcode 重

1.概述一直很想有一个自己的控，奈何实力不允许，CS仍然是目前市面上最好用的控，但是也被各大厂商盯得很紧，通过加载器的方式进行免杀效果有限，后来看到有人用go重写了CS的beacon，感觉这个思路很好，
喜欢挖漏洞的小夏同学·2023-11-21 20:48

2017php免杀小马,PHP7.1后webshell免杀

严格的D盾D盾说，我是个严格的人，看到eval我就报木马，“看着像“=”就是“木马，宁可错杀一千，绝不放过一个。好了，多说无益，一起看看严格的D盾是如何错杀的。我随手写一个php文件：代码如下：functionencode($para0){return$para0;}$b=encode("aaaa");$a="ccc";eval($a);?>很明显没有传参呀，GET和POST都没有，压根儿就不是木
Dilwanga·2023-11-21 20:39

php7.2 webshell,PHP7.1后webshell免杀的去路

严格的D盾D盾说，我是个严格的人，看到eval我就报木马，“看着像“=”就是“木马，宁可错杀一千，绝不放过一个。好了，多说无益，一起看看严格的D盾是如何错杀的。我随手写一个php文件：代码如下：functionencode($para0){return$para0;}$b=encode("aaaa");$a="ccc";eval($a);?>很明显没有传参呀，GET和POST都没有，压根儿就不是木
疯狂的马修·2023-11-21 20:09

去去去7php7家,php7.1后webshell免杀的去路

php7.1后webshell免杀的去路严格的D盾D盾说，我是个严格的人，看到eval我就报木马，“看着像“=”就是“木马，宁可错杀一千，绝不放过一个。好了，多说无益，一起看看严格的D盾是如何错杀的。
843792410·2023-11-21 20:08

waf绕过-代码层面加密免杀

0x00代码层面绕过waf的代码执行层面的绕过，一般的waf都会检测特征字符，或者是关键字指纹等，我们在执行或上传waf时候需要对代码进行一次加密，以用来绕过wafde检测达到上传shell的目的，这里介绍一些代码层面的加密方式绕过waf0x01变量覆盖，传参带入1.php传参带入?a=assx=cGhwaW5mbygpOw==2.php变量覆盖x=cGhwaW5mbygpOw==0x02在线接口
告白热·2023-11-21 20:06

一键免杀D盾(webshell-venom 3.0 发布) ——yzddMr6

宝塔在遇到header404时会解析到他的404模版上而不是shell上导致无法连接，故去除头部的404，如有需要自行添加2.变量全员随机化，不再有固定的变量名称3.增加流量传输编码方式并且兼容原版4.免杀依旧
yzddMr6·2023-11-21 20:35

PHP WebShell 免杀

一般的，利用能够执行系统命令、加载代码的函数，或者组合一些普通函数，完成一些高级间谍功能的网站后门的脚本，叫做Webshell。而php做为一门动态语言，其灵活性很高，因此一直以来Webshell的绕过与检测之间不断的产生着化学反应。Webshell绕过的本质其实是针对不同的检测给予不同的绕过方式，因此首先要了解Webshell是如何检测的。一、Webshell检测Webshell的运行流程：ha
wespten·2023-11-21 20:34

webshell免杀项目-XG_NTAI(八)

简介一个新的webshell免杀项目，用了一下还不错，推荐给大家使用。一键免杀冰蝎、哥斯拉等webshell的php、jsp木马文件。
SuperherRo·2023-11-21 20:01

PHP从零学习到Webshell免杀手册

手册版本号：V1.4.1-2023/10/04这是一本能让你从零开始学习PHP的WebShell免杀的手册，同时我会在内部群迭代更新开源地址：https://github.com/AabyssZG/WebShell-Bypass-Guide
白帽黑客-嘉哥·2023-11-21 20:30

webshell免杀之数据特征绕过

1.$_xxx[xxx]绕过:看这个特征可以发现很明显的是一个获取参数的语句，但为什么我会将起列举出来了，因为在很多情况下，现在的web应用大多都是使用的框架，基本上所有的获取请求参数内容的方法都是经过框架封装过的，最原始的获取参数内容的方式已经非常少见了，很容易通过一些命令如linux下的find命令通过正则表达式即可找到对应的webshell，很容易被发现，因此不使用该特征是很有必要的1.1{
星了个星·2023-11-21 20:25

webshell免杀之传参方式

1.Cookie由于Cookie基本上是每个web应用都需要使用到的，php应用在默认情况下，在Cookies请求头中会存在一个PHPSESSID=xxxx这样的cookie，其实这个就可以成为我们的传参位置使用burp抓包将内容改成base64加密后的命令可以看到已经执行成功了，可以看到这个迷惑去非常强，如果不仔细排查是不容易发现的，由于webshell的session和网站本身业务并没有关系，
星了个星·2023-11-21 20:22

一句话木马及免杀

这篇文章主要是总结一句话木马，并实现一句话木马的简单免杀，以及一个不死马的实现。
Lum1n0us·2023-11-21 13:28

远控免杀从入门到实践之白名单（113个）总结篇

《远控免杀从入门到实践》系列文章目录：1、远控免杀从入门到实践(1)基础篇2、远控免杀从入门到实践(2)工具总结篇3、远控免杀从入门到实践(3)代码篇-C/C++4、远控免杀从入门到实践(4)代码篇-C
扶苏゜·2023-11-21 02:51

c语言免杀火绒

文章目录前记c加载器补充知识前记pyinstallerpyinstaller目前已经被杀疯了，简单打包一个helloa="hello"print(a)#pyinstaller-F-wb.py-nHipsMain.exe考虑Nuitkapipuninstallnuitkapipinstallnuitka==pipinstallnuitka==1.8.5这里最新的1.8.5支持python3.11，因
coleak·2023-11-21 02:17

病毒原理与防范

病毒对抗技术：特征码扫描，启发式扫描，虚拟机技术，主动防御技术，自免疫技术病毒生命周期：开发期→传染期→潜伏期→发作期→发现期→消化期→消亡期计算机病毒的分类：按照计算机病毒的破坏情况分类良性病毒：是不包含对计算机系统产生直接破坏作用的代码的计算机病毒
cxdh47·2023-11-19 18:58

php符号漏洞,剖析PHP纯符号一句话webshell的代码

>以上是网上流传的一段由纯符号组成的一句话后门代码，这种代码混淆方法主要用以webshell免杀。下文将详细剖析这段看似复杂的PHP变形代码。第一行：$_="";定义一个以下划
新媒官·2023-11-19 06:27

应急响应练习2

攻击者通过某个组件漏洞获得服务器权限，请提交该组件的名称3.请提交攻击者首次攻击成功的时间4.请提交攻击者上传的webshell文件绝对路径5.请提交攻击者使用的webshell管理工具6.攻击者进一步留下的免杀的
S-kindergarten·2023-11-16 01:04

CTF文件上传

文章目录一句话木马特殊字符过滤短标签绕过()[]{}免杀马文件包含日志包含session条件竞争文件类型验证修改文件名修改文件类型user.iniauto_append_file和auto_prepend_fileGIF89A
Skn1fe·2023-11-15 14:58

【渗透实战】木马免杀

先看效果(文中附源码)思路1.shellcode自身免杀首先cs生成一个bin文件再没有二开的情况下落地就会死那么如何处理呢?
渗透测试老鸟-九青·2023-11-15 03:09

红队系列-shellcode AV evasion免杀合集

shellcode免杀一些概念shellcodeEDR了解国内360全家桶360核晶引擎火绒腾讯电脑管家安全狗金山毒霸瑞星国外WindwosDefenerKaspersky卡巴斯基ESETNod32NortonMcAfeeAVASTAVG
amingMM·2023-11-13 22:01

AV/EDR 免杀逃避技术汇总

这篇文章重在分享bybass的方法,循序渐进分为12种方案。并给出了详细的参考项目和一些案例，这些都是经过实战对抗检测的。目录1.shellcode加密2.降低程序的熵值逃离本地沙箱导入表混淆禁用ETW避免“恶意API调用模式”直接调用系统函数，规避“系统调用hook”删除或覆盖ntdll里面的hook欺骗线程调用堆栈（hooksleep）beacon/shellcode内存加密（读写权限）反射加
菜鸟m号·2023-11-13 00:08

CS免杀姿势

一：环境1.公网vps一台2.CobaltStrike4.73.免杀脚本二：生成payload生成一个payloadc格式的x64位payload三：免杀下载免杀脚本.c打开是这样的把双引号里面的内容复制出来
芝士土包鼠·2023-11-07 11:20

小迪渗透&python开发（拾壹）

76-79)应急响应补充知识点Python开发相关知识点：知识点：演示案例：涉及资源：77.批量Fofa&SRC提取&POC验证本课知识点：学习目的：演示案例：涉及资源78.多线程Fuzz&War异或免杀
进击的网安攻城狮·2023-11-03 14:19

Tailscale在内网渗透中利用的研究

得益于Softether的用户基础，在杀软检测方面几乎不会被查杀，可以做到一定的免杀效果，但是在流量检测方面，多数安全设备都能
杰克逊2450·2023-11-02 21:25

网络安全（黑客）小白自学

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
德西德西·2023-11-02 14:46

获取Webshell的常用方法（二）

实战中获取Webshell过程会面临各种困难：WAF封堵、AV查杀、权限低等等，本文主要介绍Webshell免杀绕过和提升权限，其中一些方法对于高版本服务器语言和查杀工具已经失效，但文章重在提供基本思路
Captain_RB·2023-11-02 00:02

木马免杀（篇三）静态免杀方法

现在学习一些可以绕过静态免杀的方法。即将文件上传到目标不会被杀软查杀，但这只是静态方面。动态免杀方面还涉及到很多东西，像进程注入手段。
Goodric·2023-10-31 19:51

伪造txt文本免杀

Nps执行powershell绕过杀软概述https://www.jianshu.com/p/2041b89ff572https://zhuanlan.zhihu.com/p/81344955可以先参考下小白之前的文章本次思路大致是这样的：使用msf生成powershell脚本，并将其放在web服务器上。通过nps执行powershell命令（例如：IEX。。。。。。。。）当然已有大佬将源码公ht
F1_bd2c·2023-10-31 05:18

历史上功高震主的人怎样避免杀身之祸？

那应怎样避免杀身之祸？1、正大光明以表拳拳之心代表人：郭子仪，被称为“权倾天下而朝不忌，功盖一代而主不疑”。唐朝安史之乱后，郭子仪参与指挥了平定安史之乱的战争。
美梦依稀风烛残o灯火阑珊恋念牵·2023-10-30 00:31

红日靶场（一）phpstudy已经停止工作解决办法

(54条消息)zzgslh的博客_CSDN博客-漏洞复现,手法,免杀领域博主https://blog.csdn.net/zzgslh最终完成下面操作后，面板还是打不开，但是服务能够正常启用。
Jakie47·2023-10-26 03:16

记一次内网实战之不会免杀（下）

上篇说到进入内网遭到杀软残忍杀害，这篇我将带头冲锋，本人免杀也只是略知一二只是走着别人走过的路，废话不多说开搞。
重生信息安全·2023-10-25 08:05

网络流量异常检测综述

摘要随着网络攻击的复杂化、自动化、智能化水平的不断提高，网络中不断涌现出新的攻击类型，这些未曾见过的新攻击给基于特征码的网络攻击检测和响应带来了极大挑战。
宋罗世家技术屋·2023-10-24 05:42

“游蛇”黑产团伙专题分析报告

该黑产团伙传播的恶意程序变种多、更新免杀手段快、更换基础设施频繁、攻击目标所涉
zkzq·2023-10-23 17:14

网络安全（黑客自学）一般人我劝你还是算了吧

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
德西德西·2023-10-23 16:52

evilhiding：一款好用的shellcode免杀工具

文章目录evilhiding工具浅析项目地址用法免杀测试声明evilhidingshellcodeloader,bypassav,免杀工具，一款基于python的shellcode免杀加载器工具浅析远控条件触发防沙箱花指令干扰
coleak·2023-10-23 05:22

python免杀初探

文章目录loader基础知识loader参数介绍evilhiding项目地址免杀方式修改加载器花指令混淆loader源码修改签名加壳远程条件触发修改ico的md5加密loader基础知识loaderimportctypes
coleak·2023-10-23 05:21

沙箱对抗之反沙箱技巧

前言我们经常会在红蓝对抗中遇到这种场景，离线免杀，但是10分钟又被杀，这就是云查杀的威力，而云查杀可以分为下列两种:1.静态分析2.动态分析静态分析就是分析样本的结构，导入表，等等来判定是否是恶意程序，
信安成长日记·2023-10-22 17:15

一例疑似MMCore下载器分析

这个病毒使用了分离免杀技术，有2个样本，一个加载器，一个payload。
~巴哥~·2023-10-21 22:29

论文阅读笔记-You Are What You Do: Hunting Stealthy Malware via Data Provenance Analysis

HuntingStealthyMalwareviaDataProvenanceAnalysis链接：https://www.ndss-symposium.org/wp-content/uploads/2020/02/24167-paper.pdf第一章简介1.文中介绍了现阶段的恶意软件多采用免杀技术来防范安全软件的检测
梦想闹钟·2023-10-21 11:42

100天掌握网络安全知识点！

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
羊村最强沸羊羊·2023-10-20 18:58

Unigui中获取手机特征码

但是，TUniDeviceInfo类并不提供设备的特征码信息。如果您想要获取设备的特征码信息，您可以使用JavaScript来实现。
蝈蝈(GuoGuo)·2023-10-20 08:44

黑客技术（网络安全）学习

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
德西德西·2023-10-20 06:00

安全运营工程师面经

因此几乎没怎么问八股文，主要针对项目提问，下面是一些主要的问题对中间人攻击了解不，阐述一下原理HTTPS如何防御中间人攻击，什么情况下中间人攻击依然可以再HTTPS中实现现有的流量检测方法有哪些，有什么不足免杀技术了解吗
渗透测试老鸟-九青·2023-10-19 21:14

流量代理——正向代理

流量转发工具需要放在拿到shell的服务器上可使用lcx：端口流量转发，不具备完整的proxy代理功能；部分服务端和客户端msfcobaltStrikeearthwormreGeorg：流量特征明显，可以做免杀本地的客户端可以使用
网安咸鱼1517·2023-10-18 23:31

CS 4.7 Stager 逆向及 Shellcode 一

1.概述一直很想有一个自己的控，奈何实力不允许，CS仍然是目前市面上最好用的控，但是也被各大厂商盯得很紧，通过加载器的方式进行免杀效果有限，后来看到有人用go重写了CS的beacon，感觉这个思路很好，
喜欢蹲局子的小猿同学·2023-10-17 23:54
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他