木马免杀

JSP Webshell 免杀

分享一些利用JSP特性来对抗语法树类引擎的技巧。一、“非主流”JSP语法上面提到JSP在第一次运行的时候会先被Web容器，如Tomcat翻译成Java文件，然后才会被Jdk编译成为Class加载到jvm虚拟机中运行。JDK在编译的时候只看java文件的格式是否正确。而Tomcat在翻译JSP的不会检查其是否合乎语法。所以我们就可以利用这一点，故意构造出不符合语法规范的JSP样本，来对抗检测引擎的A
wespten·2023-11-30 19:49

Cobalt Strike的各类反向上线操作

前言CobaltStrike使用GUI框架SWING（一种javaGUI的库）开发，攻击者可通过CS木马在beacon元数据中注入恶意HTML标签，使得CobaltStrike对其进行解析并且加载恶意代码
蚁景网络安全·2023-11-30 19:17

PHP的webshell免杀

php的免杀（字符串免杀思路）字符串异或加密字符串base家族加密字符串rot13加密字符串拼接普通的一句话木马（适用于CTF和小站）//函数的相似替换与第一个一句话木马相比多了一个"@"字符，我们发现这个字符的含义是在
Rek'Sai·2023-11-30 19:47

红与蓝：现代Webshell检测引擎免杀对抗与实践

上半年Webshell话题很火，业界举办了数场对抗挑战赛，也发布了多篇站在安全产品侧，着重查杀思路的精彩文章，但鲜有看到以蓝军视角为主的paper。作为多场挑战赛的参赛者及内部红蓝对抗的参与者，笔者试着站在蓝军角度，聊聊现代Webshell对抗的一些思路，也以PHPWebshell为例，分享包括利用PHP自身bug、构造PHP内存马、强制赋值私有变量等一些还没有被提及到但又比较有趣的trick。希
百度安全·2023-11-30 19:46

Webshell混淆免杀的一些思路

简介为了避免被杀软检测到，黑客们会对Webshell进行混淆免杀。本文将介绍一些Webshell混淆免杀的思路，帮助安全人员更好地防范Webshell攻击。
蚁景网络安全·2023-11-30 19:15

再战beach靶场之web考核作业一

欢迎大家一起来Hacking水友攻防实验室学习，渗透测试，代码审计，免杀逆向，实战分享，靶场靶机，求关注之前做过，这次boss改了这个靶场，有的步骤确实有些恶心心了，这次注重分析重点部分的技术原理，对于技术实现可能会弱化一些
热热的雨夜·2023-11-30 18:09

内网渗透、三层拓扑、红队考核靶场(ack123)

前言1、此靶场出自暗月团队2、因为自己搭环境有点复杂，而且这么多台机器卡死了，我先把所有的杀软手动卸载了，不然因为环境问题处差错不好排查，免杀部分单独学习了！
Le叶a子f·2023-11-30 18:39

如何入门网络安全行业？史上最全学习路线资料分享

这三者的学习的优先级应该是第一阶段：web渗透第二阶段：网站渗透第三阶段：内网渗透二、各个阶段的学习路线规划2.1第一阶段：web渗透学习基础时间：1周~2周：①了解基本概念：（SQL注入、XSS、上传、CSRF、一句话木马
Day1_王老师·2023-11-30 17:39

防火墙(iptables)详解

而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特
红二岁·2023-11-30 16:51

linux防火墙的了解

入侵防御系统（IntrusionPreventionSystem）：以透明模式工作，分析数据包的内容如：溢出攻击、拒绝服务攻击、木马、蠕虫、系统
沈阳最速传说と疾走の猛虎！贵物刀一郎です·2023-11-30 16:47

恋爱小锦囊，你值得拥有

像旋转木马，彼此追逐，一心一意!2.我对世界说晚安，唯独对你说喜欢!3.每天早上看到你和太阳都在，就是我想要的未来！
喵心槑·2023-11-30 12:34

Webshell流量分析

Webshell流量分析常见的一句话木马：asp一句话aspx一句话php一句话什么是WebshellWebshell看起来和普通的服务端脚本一样，看起来就像普通的代码。
阿凯6666·2023-11-30 09:07

什么是主机安全，有什么作用？

网络攻击者不断尝试利用各种技术和手段对企业网络资源进行探测和攻击，如：利用漏洞、木马、钓鱼、勒索等方式窃取数据、破坏系统、篡改信息。因此，企业也需要采取有效的防御措施保护自己的数据和业务安全。
德迅云安全-小醒·2023-11-30 09:35

【内网安全】搭建网络拓扑，CS内网横向移动实验

文章目录搭建网络拓扑☁环境CS搭建,木马生成上传一句话，获取WebShellCS上线reGeorg搭建代理，访问内网域控IIS提权信息收集横向移动实验拓扑结构如下：搭建网络拓扑☁环境**攻击者win10
过期的秋刀鱼-·2023-11-30 09:30

【Web安全】拿到phpMyAdmin如何获取权限

文章目录1、outfile写一句话2、general_log_file写一句话通过弱口令拿到进到phpMyAdmin页面如何才能获取权限1、outfile写一句话尝试执行outfile语句写入一句话木马
过期的秋刀鱼-·2023-11-30 09:59

黑客术语

2、木马就是那些表面上伪装成了正常的程序，但是当这些被程序运行时，就会获取系统的整个控制权限。有很多黑客就是热衷于使用木马程序来控制别人的电脑，比如灰鸽子，黑洞
命心·2023-11-30 09:28

【挖矿木马追踪】GuardMiner团伙

目的：学习新型挖矿木马的攻击手法以及思路该挖矿木马具备较强的自动化攻击和扩散感染能力；l攻击成功后的恶意脚本会关闭linux防火墙，使系统安全性进一步下降；l会禁用或卸载多款云主机安全软件；l从比特币交易记录中动态获取
安全大哥·2023-11-30 08:53

记一次挖矿木马pamdicks的解决过程

1.清理流程2.注意三、清除pamdicks文件四、清除可疑的开机启动项总结前言最近安装redis的时候不慎忘记了设置redis密码，导致6379端口受到挖矿病毒攻击，伪造公钥进行免密登录，种下了挖矿木马
ShineLeaf8263·2023-11-30 08:17

centos7系统被入侵，挂载挖矿木马-pamdicks-(1)临时处理

故障说明故障环境配置开发测试服务器（腾讯云）；系统：centos7；程序启动模式：root用户直接启动；网络环境：所有端口全部对外开放（使用仅屏蔽部分关键端口ssh,redis,rabbitmq等）；为方便服务器间数据传输方便，采用了ssh互信方式。故障现象开发使用过程中，发现经常有服务无故关闭，登录服务器经检查，发现CPU使用率达到100%。在检测异常进程中，未发现CPU使用率异常的进程（使用t
ntgengyf·2023-11-30 08:47

阿里云ECS-Centos7.9集群部署Redis服务遭木马攻击

阿里云ECS-Centos7.9集群部署Redis服务遭木马攻击#背景阿里云ECS-Centos7.9集群:hadoop202,hadoop203,hadoop204hadoop202启动redis-server
start@today·2023-11-30 07:45

大脑中的木马程序，你发现了吗？

复盘《李欣频老师文案创意第2堂课——消除大脑中阻碍创意的木马程序》木马程序这个词在很早有一个典故，是希腊人躲在木马肚子里进入特洛伊城，趁着深夜突袭成功夺下了这座城市。
耿艳菊·2023-11-30 04:07

幼儿园到三年级的我

我很野，传说中的幼儿园小霸王，充气木马，跷跷板，都是玩腻的那种。
达滋·2023-11-30 03:38

文件上传漏洞 upload-labs

这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等，文件上传漏洞本身就是一个危害巨大的漏洞，WebShell更是将这种漏洞的利用无限扩大。
字母安全·2023-11-30 01:26

什么是计算机病毒？是怎么产生的？

病毒的介绍病毒的分类附带型病毒蠕虫病毒可变病毒有哪几种类病毒系统病毒蠕虫病毒木马病毒脚本病毒宏病毒常见的病毒爱虫病毒Funlove病毒CIH病毒YAL病毒圣诞节病毒是怎么产生的？
了 凡·2023-11-30 01:44

计算机病毒与木马的区别,计算机病毒和木马的区别

木马则是通过驻留在计算机中，用以监视计算机运行过程中的键盘操作，进而通过网络发送给木马种植人以获取密码、帐号等信息的计算机程序，与病毒不同的是它一般不破坏计算机软件或硬件。
路科·2023-11-30 01:14

红尘碎碎念之啃玉米棒4.15

木木马上蹦出“为什么啦？”“你如果现在一个人在外面，那怎么办？”木木马上撅起嘴：“那我就不吃这个喽！”觉察到自己体内已升腾起丝丝缕缕
安然s·2023-11-29 23:41

钱的木马

深知自己有着不少关于金钱的木马程序，顺着欣频老师的引导，也好好反思和了解一下自己。下面纯粹是个人的思考和思路，看之前，应该给自己一个问题：我能从中收获什么，是可以为我所用的呢？有钱的坏处是什么？
saiyonana·2023-11-29 23:03

电脑木马小知识简介

一、木马的释义木马，是特洛伊木马的简称，英文叫做“Trojanhorse”，其名称取自希腊神话的特洛伊木马记。古希腊传说，特洛伊王子帕里斯访问希腊，诱走了王后海伦，希腊人因此远征特洛伊。
xiaomuzi123·2023-11-29 22:46

木马免杀原理及方法（超全）

灰鸽子免杀概况免杀意为免除被杀毒软件杀掉的软件。
zhangnn5·2023-11-29 22:46

木马基础知识要点

0x00木马隐藏手段程序中；配置文件中；Win.ini中；普通文件中；注册表中；驱动中(rootkit);启动组（启动项）；winstart.bat中（早于启动组）；启动文件中；超链接中0x01木马发展第一代
weixin_30265103·2023-11-29 22:15

壳的相关知识与木马加壳改壳免杀及各类修改特征码免杀方法

1.壳的分类：压缩壳和加密壳2.壳的作用：保护和文件免杀二.加壳免杀的几个弱点1.不能躲过像瑞星这类具有内存查杀功能的杀毒软件。2.一般不能躲过卡巴的查杀因为卡巴采用了一种叫虚拟机技术。
小黑安全·2023-11-29 22:14

用bat制作图片马——一句话木马

效果图代码@ECHOOFFTITLEPtoRMODEconCOLS=55LINES=25color0A:mainclsecho.当前时间：%date%%time%echo.欢迎使用图片马制作工具echo.请确保图片和php在同一路径下echo.echo请将图像文件拖放到此窗口并按Enter：set/p"imagefile="echo请将PHP文件拖放到此窗口并按Enter：set/p"phpfil
AiENG_07·2023-11-29 22:43

16.9%份额，启明星辰集团连续21年IDS/IPS排名第一

多年来，启明星辰集团IDS/IPS以“打造新一代入侵检测防御”产品为理念，以“实战化、场景化”为核心竞争力，致力于对病毒、蠕虫、木马、扫描等网络威胁行为的研究，并坚持自主创新，紧贴
CSDN云计算·2023-11-29 20:45

空明连环画《伊利亚特》第九册 木马计

图片发自App本册故事木马计是《伊利亚特》的高潮。接下来就会转入荷马史诗的另一部《奥德赛》。图片发自App1阿格硫斯牺牲之后，希腊联军看来已无法靠强攻拿下特洛亚城。
空明山人·2023-11-29 17:44

2021-08-09复盘

合天网安好像发过一篇文章，说是服务器被攻击了，登录日志被删除，我想：我要学恢复删除日志的方法某一种操作：免杀过360、火绒，然后只要下载下来就可以直接执行，可以监视对方电脑的.exe程序合天网安好像发过一篇文章
杨某人要学习·2023-11-29 15:29

《游乐园的一天》

有的小朋友在玩跷跷板，有的小朋友在玩过山车，有的小朋友在玩旋转木马，有的人在象象棋，有的人在玩滑滑梯，还有的人在跳绳。真是热火朝天呀！我和姐姐先玩了旋转木马，姐姐说：我不玩，你玩吧！
Emily格格·2023-11-29 14:45

三封情书

我想拉着你的手从青青的草地上走过；想跟你坐在橡胶跑道上谈笑风生；想跟你坐在奶茶店里品尝草莓味的香草；想带你做旋转木马看着你天真无邪的笑容；想带你去鬼屋感受你躲在我怀里瑟瑟发抖的模样。
古城苏雨·2023-11-29 13:34

linux静态库函数劫持,LD_PRELOAD & putenv() 绕过 disable_functions & open_basedir

这次TCTF中一道题，给出了一个PHP一句话木马，设置了open_basedir，disable_functions包含所有执行系统命令的函数，然后目标是运行根目录下的/readflag，目标很明确，即绕过
寻书人·2023-11-29 10:24

网络安全——防火墙详解

而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。防
weiwei籽·2023-11-29 09:15

破解我人生最大的谎言-未来有一个更好的自己

今天我第二遍看李欣频老师的《人类木马程序》，其中一个章节是描写成为更好的自己。突然我回顾的一下自己的过往，其实我觉得从20岁到30岁，我真的找不出我做的有成就感的事情。
特别敢特别美·2023-11-29 09:29

《应急响应》记一次“XMR门罗币挖矿木马病毒”处置

他们通过前期使用非法手段获取服务器的控制权限，并在服务器上部署XMR门罗币挖矿木马脚本。一
「已注销」·2023-11-29 06:58

你愿意成为任盈盈还是岳灵珊 - 草稿

她还拥有几抽屉的木马弹弓小玩偶，全是大师兄亲手为她雕的刻的，这样的人生你愿意拥有吗？那如果是换一种人生呢？
bc066006c75d·2023-11-29 06:16

Windows权限维持方法论

Windows权限维持方法论1.注册表自启动2.组策略设置脚本启动3.计划任务4.服务自启动5.dll劫持6.粘滞键/Windows辅助任务后门7.直接上远程控制木马1.注册表自启动通过修改注册表自启动键值
世界尽头与你·2023-11-29 04:03

BUUCTF [SUCTF 2019]CheckIn 1（user.ini文件构成的PHP后门 | 两种解法！）

构造木马文件这里我把文件命名为了shell.php上传木马文件illegalsuffix!
白猫a٩·2023-11-28 21:26

黑客入门教程（非常详细）从零基础入门到精通，看完这一篇就够了

，下面这篇黑客入门教程可以帮你实现自己的黑客梦想，如果想学，可以继续看下去，文章有点长，希望你可以耐心看到最后1、Web安全相关概念（2周）·熟悉基本概念(SQL注入、上传、XSS、、CSRF、一句话木马等
zhuifengkaikai·2023-11-28 13:24

一样米养百样人

傍晚带李BB到游乐场坐迷你版的旋转木马，这个旋转木马有三个座位，李BB每次只坐一个座位，另外两个座位通常会吸引其他的小孩子来坐。带他来玩了这么长时间，每次都会遇上不同的家长。
天马行空沙·2023-11-28 12:15

代码签名证书是如何保护软件？

然而，软件安全问题也日益凸显，恶意软件、病毒、木马等威胁着用户的数据安全和隐私。为了确保软件的安全和可靠性，开发者需要采取一系列措施来保护他们的产品。
涂样丶·2023-11-28 09:20

11月复盘|你想要的人生，千万不要等

在木马个案中，有一个常见的模组是“茫然模组”，表现为：不知道自己喜欢什么，不知道自己未来会怎样。于是选择等待，等待有人来给自己下指令。等待别人安排的唯一好处，就是“不用对自己负责”。
若辰读书·2023-11-28 06:36

突然之间

旋木马2007-12-1115:28依然牛仔裤和球鞋，依然素面朝天漫不经心，依然逃课翻墙占座听歌睡觉在还有一分钟下课冲向食堂，只是突然之间周围的人都开始准备毕业论文和实习报告，突然招聘会的信息开始在大四群轰乱炸
9cef16b09139·2023-11-28 02:44

20194311姜晨昊Exp3-免杀原理与实践

文章目录20194311姜晨昊Exp3-免杀原理与实践一、基础问题回答1.1杀软是如何检测出恶意代码的？1.2免杀是做什么？1.3免杀的基本方法有哪些？1.4开启杀软能绝对防止电脑中恶意代码吗？
20194311姜晨昊·2023-11-27 18:41
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他