免杀_特征码

[免杀]基于python的uuid加载器

文章目录uuid字节转换uuid申请内存写入内存创建进程代码uuidUUID:通用唯一标识符(UniversallyUniqueIdentifier),对于所有的UUID它可以保证在空间和时间上的唯一性.它是通过MAC地址,时间戳,命名空间,随机数,伪随机数来保证生成ID的唯一性,有着固定的大小(128bit).它的唯一性和一致性特点使得可以无需注册过程就能够产生一个新的UUID.UUID可以被用
3tefanie丶zhou·2022-12-10 07:03

[免杀]基于python的ipv4加载器

文章目录IPV4将shellcode字节转为Ipv4格式将Ipv4写入内存创建进程IPV4IPv4是一种无连接的协议，操作在使用分组交换的链路层（如以太网）上。此协议会尽最大努力交付数据包，意即它不保证任何数据包均能送达目的地，也不保证所有数据包均按照正确的顺序无重复地到达。IPv4使用32位（4字节）地址，因此地址空间中只有4,294,967,296个地址，格式如下：格式值从点分十进制转换点分十
3tefanie丶zhou·2022-12-10 07:03

网安基础词汇

（sniffer）:恶意软件：间谍软件：后门：弱口令：漏洞：远程命令执行漏洞：0day漏洞：1day漏洞：Nday漏洞：攻击方法挂马:挖洞：加壳：溢出：缓冲区溢出：注入：SQL注入：注入点:软件脱壳：免杀
黑弥勒+·2022-12-07 10:05

【网络安全】红队攻防之基础免杀

引言本文主要介绍“反射型dll注入”及“柔性加载”技术。反射型dll注入为什么需要反射型dll注入常规的dll注入代码如下：intmain(intargc,char*argv[]){HANDLEprocessHandle;PVOIDremoteBuffer;wchar_tdllPath[]=TEXT("C:\\experiments\\evilm64.dll");printf("Injecting
kali_Ma·2022-12-06 20:29

Windows下免杀思路总结

1.简介在安全厂商日趋成熟的背景下，编写免杀马的难度和成本日益增长。好用新兴的开源项目在短时间内就被分析并加入特征库。
小黑安全·2022-12-06 02:09

KALI 2020 软件集成清单——数字取证（十一）

11、数字取证11.1取证分割工具集11.1.1magicrescue基于特征码文件恢复工具，该工具直接从磁盘中读取原始数据，搜索特征码。
Bressanone6·2022-12-05 17:07

【网安神器篇】——LaZagne凭证收集工具

摔的痛不痛，他们只会看你最后站在什么位置，然后羡慕或鄙夷座右铭：不要让时代的悲哀成为你的悲哀专研方向：网络安全，数据结构每日emo：连问候都害怕是打扰目录一、LaZagne介绍二、功能三、跨平台性四、免杀五
Demo不是emo·2022-12-04 10:22

vulntarget-b靶场详细通关记录

vulntarget-b靶场详细通关记录前言这个靶场打了好几天才打下来，在上线msf和免杀过火绒还有psexec横向移动中卡了很久。
tpaer·2022-11-24 11:17

2021-04-26

按照moveit教程安装IKfast在编译OpenRAVE大概率报错，原因是编译过程未能添加18.04的特征码：编译过程替换成：cdopenravegitreset--hard7c5f5e27eec2b2ef10aa63fbc519a998c276f908mkdirbuildcdbuildcmake-DODE_USE_MULTITHREAD
Venus-ww·2022-11-20 23:05

网络安全渗透

应用程序一般在html、js、css等文件中多多少少会包含一些特征码，比如WordPress在robots.txt中会包含wp-admin、首页in
悆苼·2022-11-18 10:05

C语言驱动开发内核特征码扫描PE代码段

目录正文特征码字符串解析与扫描实现UtilLySharkSearchPattern如何定位特征RtlImageNtHeader对其PE头部解析正文在笔者上一篇文章《驱动开发：内核特征码搜索函数封装》中为了定位特征的方便我们封装实现了一个可以传入数组实现的
·2022-10-31 23:30

免杀实战之面向PHP的WebShell免杀

0X00普通的一句话木马//函数的相似替换与第一个一句话木马相比多了一个"@“字符，我们发现这个字符的含义是在php语法中表示抑制错误信息即使有错误也不返回；属于不太重要的"组件”，而且它的写入位置也相对灵活；可以是eval函数前面，也可以是post函数前面…接着我们看第二个代码，我们发现它把eval函数替换为了assert函数；这时我们通过查看PHP手册发现如下区别：eval()：函数把字符串当
kali_Ma·2022-10-21 07:39

[系统安全]《黑客免杀攻防》MFC逆向基础实战

本文为笔者从零基础学习系统安全相关内容的笔记，如果您对系统安全、逆向分析等内容感兴趣或者想要了解一些内容，欢迎关注。本系列文章将会随着笔者在未来三年的读研过程中持续更新，由于笔者现阶段还处于初学阶段，不可避免参照复现各类书籍内容，如书籍作者认为侵权请告知，笔者将立刻删除。强调本系列所有内容仅作为学习研究使用，作者对此文章中的代码造成的任何后果不负法律责任。前文链接[系统安全]PE文件格式详解1[系
H4ppyD0g·2022-10-14 22:12

[系统安全]《黑客免杀攻防》逆向基础之经典脱壳基础

本文为笔者从零基础学习系统安全相关内容的笔记，如果您对系统安全、逆向分析等内容感兴趣或者想要了解一些内容，欢迎关注。本系列文章将会随着笔者在未来三年的读研过程中持续更新，由于笔者现阶段还处于初学阶段，不可避免参照复现各类书籍内容，如书籍作者认为侵权请告知，笔者将立刻删除。强调本系列所有内容仅作为学习研究使用，作者对此文章中的代码造成的任何后果不负法律责任。前文链接[系统安全]PE文件格式详解1[系
H4ppyD0g·2022-10-14 22:12

[渗透测试笔记] 52.告别初级，日薪2k的蓝队hw中级定级必备笔记

文章目录权限维持横向移动内网渗透域渗透溯源CS和msf联动提权工具免杀webshell管理工具常用windows命令DMZvenom和proxchains代理流程应急响应web日志Apache日志Tomcat
H4ppyD0g·2022-10-14 22:12

【网络安全】渗透测试之木马免杀

博主座右铭：发现光，追随光，成为光，散发光;博主研究方向：渗透测试、机器学习;博主寄语：感谢各位技术友的支持，您的支持就是我前进的动力;目录一、免杀概念1.什么是免杀2.杀软的查杀方法（1）
跳楼梯企鹅·2022-10-04 20:31

安全专业词汇（部分）

安全专业词汇（部分）footprinting踩点Dos拒绝服务攻击DDos分布式拒绝服务攻击RAT远程管理工具FUD免杀Rootkit嵌入到进程中，隐藏起来的服务Fishing钓鱼sqlinjectionsql
ZHFTT917·2022-10-04 12:10

渗透测试(一)-Msf生成免杀后门(内网篇)

实验环境：攻击机：kalilinux-2021.1（192.168.56.128）靶机：Windows10（192.168.1.120）推荐两个免费在线木马检测网站：VirusScan和VirusTotal原理图：1.Meterpreter简介Meterpreter是Metasploit框架中的一个扩展模块，作为溢出成功以后的攻击载荷使用，攻击载荷在溢出攻击成功以后给我们返回一个控制通道，使用它作
国民老公阿航·2022-09-29 08:53

区块链学习（1）

关键词UTXO“未花费的输出”的记账原理2PC一种在分布式系统中保证强一致性的算法，可以决定一个事务的最终是决定提交或取消类似Tracker的根据种子特征码返回种子信息的网络。
醉半生123·2022-09-28 00:33

安全防御（四）--- 恶意软件及其特征、分类、免杀技术，反病毒技术，反病毒网关工作过程及其配置

四、恶意软件的免杀技术有哪些？五、反病毒技术有哪些？六、反病毒网关的工作原理是什么？七、反病毒网关的工作过程是什么？
爱喝咖啡的果子·2022-09-15 10:06

红队社工之BadUSB

文章目录什么是BadUSBBadUSB攻击方式制作BadUSB作用目标机器默认中文输入法解决方法cs免杀马键盘操作流程编译烧录防御措施什么是BadUSBBadUSB最早是在2014年的黑帽大会上研究人员
sec0nd_·2022-09-11 11:04

Bypass Windows Defender Dump Lsass（手法拙劣）

操作系统的杀毒软件程序，本文旨在记录实战环境中，服务器存在WindowsDefender情况下转储凭证的渗透手法，技术简单粗糙，但是有效，各位轻喷，抱拳.jpg0x01.前提条件能够落地DumpLsass的免杀程序
zha0gongz1·2022-09-07 14:00

木马免杀

最近学了点木马免杀，其实总结起来一共有三个层面，代码面，文件面，逻辑面。
Ray言午·2022-09-01 19:00

MSF(2)——各种木马的生成及简单的免杀

本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记文章目录前文链接木马生成免杀php免杀Python免杀分析木马文件编写免杀马打包exe前文链接WAMP/DVWA/sqli-labs搭建burpsuite
漫路在线·2022-08-31 07:33

安全攻防实战系列MSF

前言在红队攻防中，我们主要在外网进行信息收集，通过cms或者其他漏洞拿到shell，之后通过免杀木马将windows或linux服务器上线到cobaltstrike或msf等c2服务器，之后对内网进行信息收集并绘制网络拓扑图
普通网友·2022-08-22 17:37

一个免杀项目分享

这个本来是为某大型活动准备的，经过实战测试，效果还行，实战中即使用户电脑存在杀软进程，cs也能稳定上线。现在活动结束，平时基本也用不上了，所以分享出来以供技术交流（本着能用就行的原则没来得及重构，项目结构有点乱）
9eek·2022-08-18 17:00

LyScript实现内存交换与差异对比的方法详解

目录内存区域交换内存区域对比内存与磁盘机器码比较内存ASCII码解析内存特征码匹配LyScript针对内存读写函数的封装功能并不多，只提供了内存读取和内存写入函数的封装，本篇文章将继续对API进行封装，
·2022-08-12 16:07

LyScript 内存交换与差异对比

LyScript针对内存读写函数的封装功能并不多，只提供了内存读取和内存写入函数的封装，本篇文章将继续对API进行封装，实现一些在软件逆向分析中非常实用的功能，例如内存交换，内存区域对比，磁盘与内存镜像比较，特征码检索等功能
lyshark·2022-08-03 17:00

网络攻防——kali操作系统基本使用

2.环境安装生成木马主要需要如下工具：kali操作系统，VMware15（搭建kali操作系统环境，防止影响自己的windows系统的正常运行），Themida（免杀加壳工具，防止被电脑或者手机的安全工具查杀
普通网友·2022-08-03 11:53

一句话木马

入侵条件（1）木马上传成功，未被杀（木马免杀）；（2）知道木马在网站存储的路径在哪；（3）上传的木马能正常运行。代码
weixin_47836220·2022-07-27 11:30

免杀工具BypassAv-web使用教程

0x01介绍nim一键木马免杀项目，目前能完美过360、火绒等杀软。作者使用纯nim语言编写的shellcode记载器，代码基本是从之前c++版本平移过来，作者并没有提供部署教程，踩坑记录下。
kracer127·2022-07-27 11:04

WAF详解及WAF绕过

（核心其实也是基于规则的防御）|任何工具（Awvs、IPS、IDS）其实都是基于规则进行匹配，最多加个爬虫功能功能：网马|木马主动防御及查杀网页木马和网页挂马扫描工具采用特征码+启发式
赤赤三·2022-07-25 09:58

乌鸦安全2021年度文章合集

你可以在这里找到我：GitHub：https://github.com/crow821B站：https://space.bilibili.com/299031221.免杀Invoke-Obfuscation
乌鸦安全·2022-07-21 11:10

易经的“中庸”思想二 见好就收

刘邦马上要建立大汉了，张良就找到韩信说，如果你现在功成身退，能避免杀身之祸。韩信没听张良的苦劝，他觉得刘邦能赢，就功劳我韩信没有一百，也有八十啊，怎么也得分为半壁河山，于是继续选择跟随刘邦。
摸鱼的豌豆·2022-07-21 00:38

【免杀】————4、Webshell如何bypass安全狗，D盾

前言相信各位师傅都有自己过waf一句话的思路，我这写一下自己常用的思路与及具体方法，如有错误，还望大家斧正。上次很多师傅问我要的web漏扫的github地址抱歉还不能给你们，（毕设没答辩完，而且还没写完Orz）Webshell这里，我主要是写phpwebshell的bypass（主要是其他的没研究过），安全狗的版本是在官网下载的apache4.0版本。D盾是2.0.9的在bypass之前我们得先了
FLy_鹏程万里·2022-07-04 21:14

浅谈无文件落地攻击

与传统的攻击思路不同，无文件攻击采用一种不写入目标磁盘的手法攻击，而不写入磁盘中则无法被杀软检测出一些病毒特征码，也可以很好的绕过杀软。那么不写入磁盘又真的无文
errorr0·2022-06-16 00:40

pyinstaller打包exe免杀和逆向浅析

本文首发于先知，免杀跨度时间长。全文：11720字，110图，阅读时间预计：30分钟。
乌鸦安全·2022-06-11 12:48

内网渗透 | powershell&wmic详解

基本使用0x004常用命令0x005powershell脚本0x006参考文章WMIC0x001基本概念0x002命令格式0x003常用命令1、目标系统相关2、用户管理0x004参考文章引子之前在内网渗透，免杀中到处能看到
1ance.·2022-05-29 13:34

MSF内网渗透实战

小熊保安本来还是想用cobaltstrike，但是由于某些原因，暂时关闭了cobaltstrike的服务器，正好用msf尝试做一次内网渗透熟悉熟悉，注：最初用蚁剑看了一下，此次目标主机没开杀软，所以以下内容不涉及免杀
zkzq·2022-05-21 16:46

使用 jMeter 对需要 User Authentication 的 Restful API 进行并发负载测试

就是和国内一家专注于提供人脸识别技术解决方案的企业合作,用户通过微信扫码从而完成人脸识别后，在用户授权的情况下，会调用SAPMarketingCloud的contactAPI，生成对应的contact数据，并且将人脸识别得出的面部特征码通过
·2022-05-15 10:18

【原创】ShellCode免杀的骚姿势

ShellCode免杀的骚姿势常见的免杀手法：shellcode(攻击代码)和加载程序的分离；Lolbins白利用加载shellcode（白名单利用）；shellcode混淆、编码解码；shellcode
黑羽sec·2022-05-05 14:00

PE文件结构与程序装载

PE文件结构与程序装载是掌握Windows逆向、加壳、免杀等技术的基础，本文详细记录了PE文件的基本结构，用编辑器对文件结构进行分析，并介绍程序装载的相关概念和基本过程。
Captain_RB·2022-05-05 08:42

第48天-WAF 绕过-权限控制之代码混淆及行为造轮子

思维导图Safedog代码层手写及脚本绕过变量覆盖，加密混淆，异或生成BTAliyun代码层手写及脚本绕过编码解码(变量覆盖，加密混淆，异或生成)ASP,PHP,ASPX,JSP,PY等后门免杀同理一句话后门的原理
IsecNoob·2022-04-18 12:17

使用环境监测实现反调试与反反调试

反反调试方法：1.窗口名/窗口类随机化更可靠的使用环境监测反调试方法（之后会更新）：代码段抽取一个哈希值，或者提取一个特征码进行检测，缺陷：耗能太
人类观察者·2022-04-08 11:00

Spring框架漏洞合集

前言上周用了一周的时间把java基础部分看完了（也就是能看懂代码），打算把常见java框架的漏洞复现一下，后面着重web端的渗透测试以及实战项目，还要学免杀、社工（任重道远），所以不打算学习java框架了
X1m0·2022-03-30 08:24

vulntarget-a靶场的学习思考

前言：最近玩了一下crow大表哥的靶场，觉得靶场打过之后确实是能用到很多技巧和知识，所以在这里做一些个人的学习总结，文章和靶场适合新人，因为不用做免杀，也可以让人初步的了解一下域环境靶场由星期五实验室与乌鸦安全共同维护
vlan911·2022-03-23 21:34

渗透测试之信息收集(2)

应用程序一般在htlmjscss的文件中多多少少会包含写特征码,比如WordPress在robots中会包含wp-admin,首页index.php中会包含generator=WordPress3.xx
小鬼别闹了！·2022-03-23 13:32

数据包中的加密之RC4加密介绍

在一次偶然间对GitHub上找的免杀马代码学习的时候才认识了这个加密方式，在这个行业之间人与人的差距不是一点半点。介绍：RC4算法的特点是算法简单，执行速度快。
你可以叫我风平·2022-03-23 10:24

基于autoEncoder神经网络计算图片相似度

autoEncoder的网络组成部分：autoEncoder网络主要是两部分组成，分别是压缩和解码其中压缩部分称之为Encoder，解码部分称之为Decoder中间的code称之为特征码为什么使用a
think_three·2022-03-20 07:35

Python安全开发——多线程Fuzz&Waf 异或免杀&爆破

1.概述：知识点：协议模块使用，Request爬虫技术，简易多线程技术，编码技术，Bypass后门技术目的：掌握利用强大的模块实现各种协议连接操作(爆破或利用等)，配合Fuzz吊打WAF等2.简单多线程技术、FTP模块实现协议爆破脚本：queue，threading模块使用、ftplib模块使用：遍历用户及密码字典、尝试连接执行命令判断ftp模块使用：https://www.cnblogs.com
暮w光·2022-03-09 05:46
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他