veil免杀

《Python绝技：运用Python成为顶级黑客》 用Python实现免杀

1、免杀的过程：使用Metasploit生成C语言风格的一些shellcode作为载荷，这里使用Windowsbindshell，功能为选定一个TCP端口与cmd.exe进程绑定在一起，方便攻击者远程连接进行操控
weixin_30746117·2020-06-28 00:44

Avet Tool Kali Linux后门免杀

资源：https://github.com/govolution/avet1、在kali上下载：https://sourceforge.net/projects/tdm-gcc/root@kali:/tmp#wget-c--no-check-certificatehttps://nchc.dl.sourceforge.net/project/tdm-gcc/TDM-GCC%20Installer/
一点也不想吃辣·2020-06-27 23:45

36.浅谈DLL劫持

最近在搞内网，需要实现免杀后门，大佬推荐了dll劫持，DLL劫持后，能干很多事情，比如杀软对某些厂商的软件是实行白名单的，你干些敏感操作都是不拦截，不提示的。还有留后门，提权等等。
weixin_30265171·2020-06-27 15:08

一键免杀D盾(免杀一句话无限生成) ——yzddMr6

前言最近逛帖子发现好多人还在找各种免杀一句话。。。都9102年了都不知道有webshell-venom这个东西吗。。。看来我的宣传还是不到位。。。
yzddMr6·2020-06-27 12:09

木马免杀全攻略

木马免杀全攻略[续](图)大家好，很高兴又与大家见面了，不知道大家对上期的文章是否满意，但是木马的免杀很多啊!
usertony·2020-06-27 10:30

网络安全入门资料

课程安全圈白帽子学院信息安全经典书籍教学视频论坛《黑客攻防技术宝典（web实战篇）》《白帽子讲web安全》《web前端黑客技术解密》《WEB之困》《SQL注入攻击与防御》《Metasploit渗透测试指南》《黑客免杀攻防
小心灵呀·2020-06-27 02:32

《面纱》

veil这本书是我在图书馆偶然发现的，薄薄的一本，虽不是很长但内容还是很丰富的。这是一本以中国香港为背景的小说，让我读着更亲切一点。
之子戚戚·2020-06-26 17:22

木马免杀原理详解

免杀常用的工具：Ollydbg调试器简称OD
star1389·2020-06-26 14:01

MSF生成meterpreter及静态免杀

1.静态免杀1.1编译c文件，静态免杀1.1.1生成shellcode在kali命令行输入msfvenom-pwindows/meterpreter/reverse_tcp-ex86/shikata_ga_nai-i12
斯利普·2020-06-26 13:41

渗透测试web安全 - webshell 免杀 绕过waf总结

在做渗透测试的过程中经常会遇到waf的阻拦，针对waf绕过webshell篇总结如下，肯定有遗漏，之后学习之后再继续补充。小型网站常见的waf有：D盾一句话免疫,主动后门拦截,SESSION保护,防WEB嗅探,防CC,防篡改,注入防御,防XSS,防提权,上传防御,未知0day防御,异形脚本防御等等。防止黑客入侵和提权,让服务器更安全。云锁云上的安全边界越来越模糊，依靠传统的硬件堆叠的安全防御方式已
white-night·2020-06-26 10:00

介绍 RWSH – Ray’s Web SHell (php过狗一句话,过狗菜刀,2016过狗一句话,2016php免杀一句话)

中国菜刀下载,基于原版中国菜刀优化版20160309.下载地址:http://download.csdn.net/detail/settoken/9457567http://pan.baidu.com/s/1jHoJxHWChinachopperhttp://pan.baidu.com/s/1eRxEYjCRWSH(pronounced“rush”–credittomyfriendGrevfort
settoken·2020-06-26 08:50

php回调后门,php过WAF一句话,php最新一句话,php过狗一句话.

9457567http://pan.baidu.com/s/1jHoJxHWChinachopperhttp://pan.baidu.com/s/1eRxEYjC分享一下，一些不需要动态函数、不用eval、不含敏感函数、免杀免拦截过
settoken·2020-06-26 08:18

【免杀测试】Kali之Metasploit几款工具免杀练习

普通的木马已经很容易被查杀工具识别，这时就催生出了免杀技术来绕过杀毒软件。
Sec朔方·2020-06-26 08:34

shecodject生成免杀木马，一步过360、火绒

gtihub下载和安装https://github.com/TaroballzChen/shecodject直接切到setup/python3setpu.py时间有点长，请耐心等待。使用python3shecodject.py功能介绍mpr生成msf有效shellcodemprrunexe生成shellcode后返回主界面生成exe文件run注意：记得设True，让exe程序运行时不会弹出控制台，
被遗弃的盒子·2020-06-26 03:05

无限免杀D盾脚本之aspx ——yzddMr6

前言自己曾经写过一篇文章:利用随机异或无限免杀某盾php的webshell免杀方法有很多,但是市面上很少有讲aspx免杀的文章.因为aspx的权限一般较大,对于渗透过程中还是很重要的,所以就想着写一篇文章来简单的介绍下
yzddMr6·2020-06-26 01:02

webshell-venom 3.2 :免杀D盾无压力 ——yzddMr6

前言感谢大家对webshell-venom的支持星球自开启以来已经源源不断有各路大佬加入并且一起交流了很多的思路跟想法为了不辜负大家的期望自己这几天一大早上就起来写脚本发文章，基本上星球里都是一天两更项目在今天也达到了700个星image所以特地推出webshell-venom3.2版本webshell-venom3.2的蚁剑插件版也已经在蚁剑商店上市image原来已经有的点击更新即可3.2是gi
yzddMr6·2020-06-26 01:02

一键免杀D盾(免杀一句话无限生成) ——yzddMr6

前言最近逛帖子发现好多人还在找各种免杀一句话。。。都9102年了都不知道有webshell-venom这个东西吗。。。看来我的宣传还是不到位。。。
yzddMr6·2020-06-26 01:02

远控免杀专题(29)-C#加载shellcode免杀-5种方式(VT免杀率8-70)

0x00免杀能力一览表几点说明：1、表中标识√说明相应杀毒软件未检测出病毒，也就是代表了Bypass。
go0dStudy·2020-06-25 21:10

【个人笔记】过D盾PHP免杀一句话

不过D盾还能叫马吗第一种c);}}$zxvg=newZXVG();@$zxvg->c=$_POST['mr6'];第二种<?phpeval(''.get().'');/***@returnstring*/functionget(){$get=$_GET['password'];return$get;}
A4m1n·2020-06-25 19:14

Webshell免杀套路

0x00说明一下，之所转载这篇文章的原因因为前几天详细看了几个小马，想研究一下免杀的技巧，研究了下火绒安全对小马的免杀效果，跟下面描述的效果差不多，不过像D盾，360网站安全卫士等等的这些WAF效果我就不清楚了其实总结下来
菜鸟之小菜·2020-06-25 14:30

深究异或webshell原理以及服务器处理免杀的流程

01.前言之前一直接触rce；但是总是可以看到过滤就可以考虑无数字和字母的webshell或者免杀马，但是今天碰到一道题，让我深刻理解了深究的重要性；不能无脑依靠网上无数字和字母的webshell了；需要知道细节
合天智汇·2020-06-25 13:13

攻防技术——源码免杀实战

源码免杀实战QQ1285575001WechatM010527技术交流QQ群599020441纪年科技aming#1看一下今天的马子Gh0st改良版开始搞事免杀原理病毒样本内存地址/段分析师定位原始特征码
amingMM·2020-06-25 07:35

shellcode——payload分离免杀

anti-virussecuritysoftware三种特点基于特征基于行为基于云查杀-特征查杀都是特别针对PE头文件的查杀当payload文件越大的时候，特征越容易查杀反制查杀机制（概括）采取特征与行为分离免杀避免
amingMM·2020-06-25 07:35

基于 msf 的免杀项目的一些工具

https://mp.weixin.qq.com/s/W7mBroOtVUdMHA7f07J_7Q转载自信安之路这两个月来持续的糜烂，乱七八糟的事，在今天lol完觉得不能再浪费时间来Orz，向大神们开始学习来0x02avet工具使用此工具当年在2017年黑帽大会上惊艳全场，使用kali下载:gitclonehttps://github.com/govolution/avet.git进入avet文件
ProjectDer·2020-06-25 06:28

分享一些无特征PHP一句话-20150719

分享些不需要动态函数、不用eval、不含敏感函数、免杀免拦截的一句话。
qq_27446553·2020-06-25 03:26

Webshell免杀绕过waf

Webshell免杀绕过waf0x01前言#尽最大努力在一文中让大家掌握一些有用的WEBSHELL免杀技巧0x02目录#关于eval于assert字符串变形定义函数绕过回调函数回调函数变形特殊字符干扰数组类编码绕过无字符特征马
卿's Blog·2020-06-25 00:05

vc++木马源码免杀一些常用方法

vc++木马源码免杀一些常用方法1.字符串连接////////////////////////////////////////////////////////////把字符串"canxin"连接起来（字符串连接法
卿's Blog·2020-06-25 00:05

VirtualAlloc加载shellcode免杀一点记录

一个很好的学习网站推荐一下:https://docs.microsoft.com/zh-cn/windows/win32/api/0x01VirtualAllocVirtualAlloc:在虚拟地址空间中预定一块内存区域；VirtualAlloc是Windows提供的API，通常用来分配大块的内存。PVOIDVirtualAlloc(PVOIDpvAddress,SIZE_TdwSize,DWOR
卿's Blog·2020-06-25 00:04

使用Windows自带命令校验文件哈希值

可用于校验文件MD5、SHA1、SHA256，下载恶意文件和免杀。这里记录如何使用这个程序校验文件，网上很多资源的下载很多都会提供文件的md5
m0c1nu7·2020-06-24 15:19

Metasploit生成免杀恶意程序

2.生成独立运行的二进制文件在演示免杀技术之前，先用MSF攻击载荷生成器(msfvenom)创建一个可独立运行的Metasploit载荷程序。
忘带剑的侠客·2020-06-24 13:52

2018pupstudy后门漏洞

漏洞：程序包自带的PHP的php_xmlrpc.dll模块中有隐藏后门，使用gzuncompress函数进行免杀（IDA可查）影响版本如下phpStudy20180211版本php5.4.45与php5.2.17ext
D1stiny·2020-06-24 12:25

黑教程集合

个大站教程篇）==================http://115.com/folder/f12108d5969#22套甲壳虫全部教程http://115.com/folder/f128ee9ccca#各站免杀
风云天空·2020-06-24 03:54

kali之——安装免杀工具Veil-Evasion

Veil-Evasion被原生设计为在kali
冰 河·2020-06-24 02:06

黑客制作windows客户端恶意软件进行渗透（kali：metasploit 内网）萌新

我们要利用免杀来躲避安全软件的查杀。
kingru·2020-06-24 01:50

一键免杀D盾(webshell-venom 3.0 发布) ——yzddMr6

宝塔在遇到header404时会解析到他的404模版上而不是shell上导致无法连接，故去除头部的404，如有需要自行添加2.变量全员随机化，不再有固定的变量名称3.增加流量传输编码方式并且兼容原版4.免杀依旧
yzddMr6·2020-06-23 23:04

使用shellcode打造MSF免杀payload及shellcode加载技术

0x00前言经常有同学提及MSFpayload的免杀问题，其实除了Veil之处，还有另一种比较轻巧的方案可以打造免杀的payload，那就是shellcode。
jackey3Lin·2020-06-23 20:27

浅谈PHP木马免杀之如何过狗过阿里云D盾

PHP免杀方法有很多，加密混淆字符转换拆分等等都可以达到目的，下面来简单介绍几种免杀PHP大马的方法，一句话思路也是一样拿我很喜欢的一款php大马来示范，这个马支持cmd命令，编辑文件不会空白，界面非常经典
iphp666·2020-06-23 18:22

CTF-web 第十部分 webshell基础与免杀

一、什么是webshell（1）webshell简介webshell，顾名思义：web指的是在web服务器上，而shell是用脚本语言编写的脚本程序，webshell就是就是web的一个管理工具，可以对web服务器进行操作的权限，也叫webadmin。webshell一般是被网站管理员用于网站管理、服务器管理等等一些用途，但是由于webshell的功能比较强大，可以上传下载文件，查看数据库，甚至可
iamsongyu·2020-06-23 17:38

windows中常见后门持久化方法总结

前言当我们通过各种方法拿到一个服务器的权限的时候，我们下一步要做的就是后渗透了，而后门持久化也是我们后渗透很重要的一部分，下面我来总结一下windows下常见的后门持久化的方法后门持久化我的操作环境是：无AV、管理员权限（提权、免杀等是后门持久化的铺垫
god_7z1·2020-06-23 10:38

php免杀教程【绝对原创】

个人认为免杀大致分为这几个方面：1.关键字拆分。比如assert，可以写成'a'.'ss'.'e'.'r'.'t'这样。2.可变变量、引用、可变函数。
dfdhxb995397·2020-06-23 03:34

完成端口IOCP,重叠,消息选择,消息异步等等....

谢谢免杀之神给的PEB过防火墙的资料,时间不多看群里热闹把讨论的是关于多连接的问题记下来以后整理.........夕草(8999094)2007-11-2922:26:20我夕草(8999094)2007
冷风·2020-06-22 22:35

输入表免杀方法

文章摘抄http://www.weixianmanbu.com/article/1523.html一、输入表函数移位法这是最早也是比较简单的输人表免杀方法了，虽然效果已经不像当年那么好了，但却是学习免杀过程必须要掌握的基础知识
听风说旧人·2020-06-22 21:32

免杀一句话2

ASP系列（密码是-7）PHP系列密码是-7ASPX系列ASPX一句话的过安全狗效果不怎么样不过我认为能支持aspx百分之8/90支持asp密码-7WebAdmin2Y.x.yaaaaa=newWebAdmin2Y.x.y("add6bb58e139be10");密码是webadmin
C宝_·2020-06-22 20:26

自用php一句话木马绝对免杀没有任何关键字

～点击下载自用PHP一句话免杀木马
bushizhuanjia·2020-06-22 19:14

【免杀测试】Kali之Metasploit几款工具免杀练习

普通的木马已经很容易被查杀工具识别，这时就催生出了免杀技术来绕过杀毒软件。
Sec朔方·2020-06-22 05:46

【免杀篇】远控免杀专题(68)-Mimikatz的18种免杀姿势及防御策略(上)

当你的才华还撑不起你的野心时那你就应该静下心来学习目录0x01前言0x02免杀介绍0x03mimikatz免杀实践方法0-原生态mimikatz.exe(VT查杀率55/71)方法1-加壳+签名+资源替换
Agan '·2020-06-21 21:43

【免杀篇】远控免杀专题(65)-shellcode免杀实践补充

当你的才华还撑不起你的野心时那你就应该静下心来学习目录0x01前言0x02直接生成可执行文件0x03加密shellcode后生成可执行文件0x04dll劫持白加黑方式免杀流程图具体操作0x05利用工具自动劫持劫持微信演示
Agan '·2020-06-21 21:43

【免杀篇】远控免杀专题(29)-C#加载shellcode免杀-5种方式(VT免杀率8-70)

当你的才华还撑不起你的野心时那你就应该静下心来学习目录0x01C#加载shellcode免杀介绍0x02C#源码直接编译exe方法1：C#+shellcode直接编译(VT免杀率20/71)方法2：C#
Agan '·2020-06-21 21:12

【免杀】————5、过D盾webshell分享

0x00前言最近在测试过程中遇到了D盾，悲催的发现所有过D盾的webshell都被查杀了。因此就在网上搜索了一些之前可以过D盾的shell，然后将其做了一些变形（有一些shell没有更改），使其可以过D盾。本次一共奉献上9个可过D盾的shell，全部亲测可过。0x01extract变量覆盖过D盾0x02parse_str变量覆盖过D盾0x03__destruct析构函数过D盾name");}}$u
FLy_鹏程万里·2020-06-21 20:37

Kali Linux渗透测试——免杀基础

笔记内容参考安全牛课堂苑房弘老师的KaliLinux渗透测试教程文章目录一、基础概念（一）恶意软件（二）防护手段（三）免杀技术二、工具介绍（一）Msfvenom（二）Veil-evasion（三）Backdoor-factory
Captain_RB·2020-06-21 18:38
上一页 10 11 12 13 14 15 16 17 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他