***查杀

记一次文件上传应急响应排查思路

某次应急响应的简单查杀思路(好吧，我承认了，不是应急响应，是应急演练，略略略)发现应急事件，服务端日志出现告警信息，排查方式如下：登录管理员用户之后，打开cmd命令行（win+r）查看当前用户netuser
vlan911·2023-12-19 07:46

内存马概念

内存马概念文章目录内存马概念木马演变内存使用条件内存缺点JAVAWeb三大组件Listener:监听器servelet请求流程内存马分类内存演示内存马植入方式案例shiro反序列化漏洞植入内存马木马演变内存使用条件1.禁止外联2.文件监控、查杀
煜磊·2023-12-18 18:08

webshell之编码免杀

Unicode编码jsp支持unicode编码，如果杀软不支持unicode查杀的话，基本上都能绕过注意这里的\uuuu00可以换成\uuuu00uuu...可以跟多个u达到绕过的效果将代码（除page
网安星星·2023-12-17 17:28

免杀 - shellcode简单混淆BypassAv

文章来源：重生信息安全前言在进行渗透测试过程中，往往会遇到主机有杀软，导致我们的木马被查杀，那么我们就得想办法绕过杀软进行上线Cobaltstrike或者Metasploiit环境：Cobaltstrike4.1Pythonpyinstaller
华盟君·2023-12-05 21:44

关于U盘中的文件全部变成快捷方式的解决办法

在的话，恭喜你，按照以下方式处理即可：一.安装杀毒软件，对U盘进行扫描查杀，这里我用的360.二.不要退出U盘，重启电脑。
baibn·2023-12-03 23:30

《梦华录》之顾千帆内心独白6赵盼儿，我们休战吧！

接上回，为了调查杀杨运判一家的幕后主使，我偷偷潜进虚江县衙的殓尸房。找到老贾的尸体，从他身上掏出皇城司的金牌收好。再取出他中箭的箭头一看，上面居然刻着“钱塘”二字。难道昨晚那伙人是本地的县衙官兵？
雨点香儿读书·2023-12-02 22:38

英军少尉到新疆追查杀人凶手，却意外得到一本无价宝书

清朝末年英国商人达格列什到新疆叶尔羌做生意，当时清政府明令禁止外国人不得在中国活动，但随着鸦片战争的失败，这项规定形同虚设，很多外国人带着欧洲的货物涌向中国做生意。达格列什极会经营生意，在叶尔羌地区经营多年，已经赚得盆满钵满，这个看似普通的商人，还有一层不为人知的身份，英国殖民统治的爪牙早就想伸向新疆，但随之而来的还有沙俄帝国，英国为了获得更多的地理情报，他派在新疆多年的达格列什勘察地形，达格列什
木月先生·2023-11-30 20:04

asp-Webshell免杀

最终构建能够同时绕过以下表格中8个专业木马查杀工具和平台检测的Webshell，构造出
Mamba start·2023-11-30 19:22

免杀学习-基础学习

----网易云热评一、名词解释单从汉语“免杀”的字面意思来理解，可以将其看为一种能使病毒木马避免被杀毒软件查杀的技术。
web安全工具库·2023-11-30 19:21

红与蓝：现代Webshell检测引擎免杀对抗与实践

上半年Webshell话题很火，业界举办了数场对抗挑战赛，也发布了多篇站在安全产品侧，着重查杀思路的精彩文章，但鲜有看到以蓝军视角为主的paper。
百度安全·2023-11-30 19:46

pamdicks挖矿病毒处理

查杀消耗CPU最高的进程，并采用最新的杀毒软件进行查杀。
初级驾照·2023-11-30 07:11

什么不是预防计算机病毒的方法,预防计算机病毒的方法是什么

对于电脑安全防护，最好的方法是将病毒扼杀在摇篮中，这就需要积极预防病毒，提前发现并查杀病毒。下面就让学习啦小编给大家说说预防计算机病毒的方法是什么吧。
新农仓·2023-11-30 01:13

木马免杀原理及方法（超全）

灰鸽子免杀简介：本工具为纯绿色工具,软件采用独特的查杀技巧可完全查杀灰鸽子全系列(VIP2005、vip2006、免杀处理)木马,本软件已经过严格测试,备用本工具可以让您免受灰鸽子木马的困饶.更新内容：
zhangnn5·2023-11-29 22:46

壳的相关知识与木马加壳改壳免杀及各类修改特征码免杀方法

1.壳的分类：压缩壳和加密壳2.壳的作用：保护和文件免杀二.加壳免杀的几个弱点1.不能躲过像瑞星这类具有内存查杀功能的杀毒软件。2.一般不能躲过卡巴的查杀因为卡巴采用了一种叫虚拟机技术。
小黑安全·2023-11-29 22:14

免杀原理(php)

免杀原理0x01前言何为免杀，免杀就是一种逃脱杀毒软件查杀的方法，免杀的目的就是绕过“墙”，去执行危险的操作。那么如何绕过这堵“墙”，就是免杀的本质。
diaobusi-puls·2023-11-27 18:04

webshell之内置函数免杀

原始webshell查杀的点在于Runtime.getRuntime().exec非常明显的特征利用ProcessBuilder替换Runtime.getRuntime().exec(cmd)Runtime.getRuntime
星了个星·2023-11-26 13:33

win10软件安装报错error opening file for writing

win10软件安装报错erroropeningfileforwriting可尝试的方法终极解决方法我遇到的问题是：拷贝的文件路径过长可尝试的方法上网查了很多方法都不管用：诸如1，管理员权限问题2，关闭病毒查杀
小属小属·2023-11-25 18:23

SecureCRT8.5 安装、注册教程

pwd=t25m提取码：t25m一前期准备1.1关闭病毒查杀（如果有其他杀毒软件也要关闭）1.2准备安装包和注册机二SecureCRT的安装2.1双击进行安装2.2点击next2.3选择接受，然后点击next2.4
TXFBAP·2023-11-25 07:13

php免杀一句话2018,PHP一句话木马Webshell变形免杀总结

0×00前言大部分Webshell查杀工具都是基于关键字特征的,通常他们会维护一个关键字列表,以此遍历指定扩展名的文件来进行扫描,所以可能最先想到的是各种字符串变形,下面总结了一些小的方法,各种不足之前还请看官拍砖
星空尽头有人家·2023-11-24 13:51

webshell之无扩展免杀

1.php加密这里是利用phpjiami网站进行加密，进而达到加密效果加密前：查杀效果可以看到这里D某和某狗都查杀里用php加密后效果查杀效果可以看到这里只有D某会显示加密脚本，而某狗直接绕过2.dezend
星了个星·2023-11-24 12:10

【linux】服务器CPU占用50%,top/htop/ps却看不到异常进程？使用unhide可以查看！

问题描述htop发现前32个核全被占满了，但是却找不到对应进程号查杀安装unhide查看隐藏进程apt-getinstallunhideunhide使用unhideproc果然发现了隐藏进程杀死隐藏进程
繁星¹⁸⁹⁵·2023-11-24 06:48

#我的丰盛日记❤️543

2021.5.1收到了我的黑碧玺脚链去，好大一对，假期来去diy起来，水晶宝贝都是喜爱的呀五一加班了一天，用早中晚的时间完成了三场云聊约会，丰盛的五月开篇，从周周的时间管理，小希老师的理财助手，品牌课同学妮的木马查杀解读
朋圆·2023-11-23 23:54

什么是主机安全，为什么我们需要主机安全。

什么是主机安全：德迅主机安全基于德迅云安全积累的海量威胁数据，采用自适应安全架构，为用户提供远程保护、资产清点、黑客入侵检测、病毒查杀、漏洞风险发现预警及安全合规基线等安全防护服务，对当前服务器面临的主要网络安全风险
德迅云安全杨德俊·2023-11-22 09:37

赚钱的感觉=心寒，那还怎么可能想去赚钱？

经过木马查杀发现了如下一个过程：她赚到钱，就会有朋友来借钱，她就同意，结果那个朋友多半就不还钱了，那她能不能拒绝呢？
亲爱的悦蓉·2023-11-22 03:48

计算机病毒及其技术防范技术,计算机病毒及其预防技术实验报告

计算机病毒及其防护技术课程实验报告项目名称:特定病毒的反病毒程序名称:雷玉石日期:2012年4月22日1.项目简介:项目简介:指导老师给出的病毒源代码(完整版)，通过扫描功能代码编写的两个特殊的查杀程序
公文帮·2023-11-19 18:27

关于Java/Python/PHP 内存马

欢迎关注一起探讨学习目录前言Java内存马Tomcat-Servlet型内存马流程分析反序列化注入Tomcat-Servlet型内存马上传jsp注入Tomcat-Servlet内存马Tomcat-Servlet型内存马查杀
黑客大佬·2023-11-17 13:57

【App测试】adb三大连接方式-夜神模拟器+真机+android真机（详细步骤）

、常用自动化测试工具八、JMeter性能测试九、总结（尾部小惊喜）前言adb连接安卓模拟器1、检查夜神nox_adb.exe的版本与本地的adb版本是否一致如果本地adb和夜神adb版本不一致，会相互查杀
网易测试开发猿·2023-11-16 06:36

COMSS BOOT USB杀毒使用教程

使用教程想必大家都有过被计算机病毒“坑害”的经历，国内某些安全软件的杀毒能力完全抵挡不住计算机病毒对电脑的破坏，现在给大家介绍一款超强力的杀毒PE，comssbootusb是一款由国外的大神制作的系统安全工具，软件中包含了11个查杀病
笑的像个child·2023-11-15 16:28

计算机系统变慢的原因,计算机系统运行速度变慢4大原因

一、排除病毒原因方法：1、升级杀毒软件，进行全面查杀2、利用专杀工具进行进一步查杀3、查出病毒，无法杀毒。
Skyline83·2023-11-15 12:29

漏洞复现--奇安信360天擎rptsvcsyncpointSQL注入

、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责一：漏洞描述天擎基于奇安信全新的“川陀”终端安全平台构建，集成高性能病毒查杀
芝士土包鼠·2023-11-14 06:58

漏洞复现--奇安信360天擎未授权访问

、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责一：漏洞描述天擎基于奇安信全新的“川陀”终端安全平台构建，集成高性能病毒查杀
芝士土包鼠·2023-11-14 06:58

红队系列-shellcode AV evasion免杀合集

WindwosDefenerKaspersky卡巴斯基ESETNod32NortonMcAfeeAVASTAVG科摩多火眼诺顿Symantec小红伞AV检测方式分类静态扫描引擎特征码扫描识别文件效验和法静态免杀监控进程行为检测（沙盒模式）VT云查杀行为动态主动防御加载器嵌入
amingMM·2023-11-13 22:01

删除杀软回调 bypass EDR 研究

01—杀软或EDR内核回调简介Windowsx64系统中，由于PatchGuard的限制，杀软或EDR正常情况下，几乎不能通过hook的方式，完成其对恶意软件的监控和查杀。那怎么办呢？
q2919761440·2023-11-13 00:33

linux 查杀进程

ps-ef|grep命令：ps-ef|grep命令输出如下：UIDPIDPPIDCSTIMETTYTIMECMDroot1598915968010:29pts/100:00:00topUID：程序被该UID所拥有PID：就是这个程序的IDPPID：则是其上级父程序的IDC：CPU使用的资源百分比STIME：系统启动时间TTY：登入者的终端机位置TIME：使用掉的CPU时间。CMD：所下达的是什么指
fishycx·2023-11-05 07:18

计算机开机桌面黑屏怎么办,电脑启动后黑屏怎么解决

如果还是不行就选择上方的安全模进入，查杀一下病毒，卸载最近安装的驱
智珠在睿·2023-11-05 01:54

电脑慢了两天，居然没发现有病毒这一说

后来把电脑断电，还真的查杀出来了几个病毒。话说我从来不用U盘之类的，怎么就会有病毒了呢？好吧，那就杀吧，结果杀完了电脑还真的快了。之前会定期查杀病毒的，不知道这个习惯从什么时候开始忘记了。
witkey·2023-11-03 22:42

办公求生指南：分享10个可以提高办公效率的优质神器

火绒安全软件能全面拦截查杀各种类型病毒，不会为了清除病毒而直接删除病毒感染文件，全面保护用户文件不受损害。软件体积小巧，系统内存占用率极低，保证在主动防御和查杀过程中绝对不卡机。
智办事·2023-11-03 21:27

Centos脚本编程一例，程序运行提示菜单、自动查杀进程和后台运行

吐槽先：刚写一个开头，网络断了，竟然没存上，现在是手机上网中。Linux环境下，很多客户不熟悉，包括基本的程序运行都一筹莫展，因此给用户建立一个比较友好的界面就比较重要了。只有用户会登录到终端上，就可以使用，这样比较省事方便。过程不再赘述，直接上本人的实际代码简单菜单clearecho"结束当前运行的API接口进程"./kaecho"高铁设施健康感知平台V1.0"echo"核心平台API接口进程"
MaraSun·2023-11-03 14:40

Tailscale在内网渗透中利用的研究

得益于Softether的用户基础，在杀软检测方面几乎不会被查杀，可以做到一定的免杀效果，但是在流量检测方面，多数安全设备都能
杰克逊2450·2023-11-02 21:25

获取Webshell的常用方法（二）

实战中获取Webshell过程会面临各种困难：WAF封堵、AV查杀、权限低等等，本文主要介绍Webshell免杀绕过和提升权限，其中一些方法对于高版本服务器语言和查杀工具已经失效，但文章重在提供基本思路
Captain_RB·2023-11-02 00:02

BUUCTF 后门查杀 1

BUUCTF:https://buuoj.cn/challenges题目描述：小白的网站被小黑攻击了，并且上传了Webshell，你能帮小白找到这个后门么？(Webshell中的密码(md5)即为答案)。密文：下载附件，解压得到一个网站文件夹。解题思路：1、使用工具扫描附件所给的文件夹，可以使用D盾、火绒安全之类的工具，这里我使用D盾。打开D盾，点击自定义扫描，选择附件给的网站文件夹，点击确定。检
玥轩_521·2023-11-01 22:34

【内网渗透】域横向smb&wmi明文或hash传递

服务协议进行哈希移动4）WMI服务利用-cscript,wmiexec,wmic0x001Procdump+Mimikatz配合获取用户信息Mimikatz属于第三方软件，直接上传到目标主机可能被杀毒软件查杀
多学点技术·2023-11-01 03:46

木马免杀（篇三）静态免杀方法

即将文件上传到目标不会被杀软查杀，但这只是静态方面。动态免杀方面还涉及到很多东西，像进程注入手段。使用加花器花指令（junkcode，垃圾代码）加花，对抗反汇编引擎。
Goodric·2023-10-31 19:51

计算机病毒及其防治技术期末复习

计算机病毒及其防治技术》总结复习第一章概述第二章蠕虫第三章病毒结构第四章计算机病毒的技术特征第五章特洛伊木马第六章宏病毒第七章Linux病毒第八章移动终端恶意代码第九章新型计算机病毒第十章（上）计算机病毒的检测清除查杀检测检测清除第十章
zzturbo·2023-10-29 00:46

ctf php文件上传图片格式,CTF-WEB：文件上传

利用一句话木马进行入侵时需要满足木马上传成功未被查杀，知道木马的路径在哪并保证上传的木马能正常运行。
燕仰·2023-10-27 13:32

Linux终止进程

kill：只能针对PID来进行查杀。killall：可以针对进程名来进行查杀，但进程名
刘静飞·2023-10-26 22:56

面向搜索引擎的隐蔽式SEO木马---之查杀再现笔记

最近，接到一位好友求助，他的discuz论坛又被挂马了。这次挂马，感受是不太一样的。据描述，当时正好两位管理员都在线处理版务，短短几分钟，两位管理员先后被弹出论坛，再次登录时提示密码不对！给朋友直观的感觉是被黑了。由于管理员在线，马上用小号登录，在导航栏出现了“贷款”字样，再次刷新却不见了，这又是一个直观感受，有人用管理员帐号在做坏事。不久之后，使用admin帐号的管理员可以登录了，admin帮助
xinew4712·2023-10-26 13:23

windows中毒

xuetr判断可疑进程三.检查启动项计划任务服务1.查看启动项2.检查计划任务开始--设置--控制面板--计划任务可以发现木马路径3.检查服务自启动四.检查系统相关信息1.查看补丁2.查看目录五.自动化查杀
网络安全ggb·2023-10-26 12:25

liunx系统中毒 如何应急

查看可以端口查看所在位置5.分析进程6.查看运行环境7.crontab查看当前定时任务-l查看当前-e查看编辑8.查看可疑文件9.使用grep和awk命令分析var/log/secure查看安全日志10.查杀后门对
网络安全ggb·2023-10-26 12:24

应急响应-网站入侵篡改指南_Webshell内存马查杀_漏洞排查_时间分析

1.前言  一般安服在做项目的时候，经常会遇到需要做应急响应的工作，所谓应急响应就是当网站出现异常的时候，根据相关的问题对其进行溯源分析，发现问题，解决问题。2.网络安全异常特征  这里大概汇总一下网络安全异常的一些特征，不一定是标准的，具体的特征有时候还需要针对不同的木马或环境来进行分析。主机安全：CPU内存满负载、服务器重启、异常日志等网站安全：网页挂马、黑链、webshell、文件篡改等流量
剁椒鱼头没剁椒·2023-10-26 07:49
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他