前⾔ webshell免杀已经是⼀个⽼⽣⻓谈的话题了，现在的各种waf都已经可以识别常⻅webshell及其各种变形，也出现了基于沙箱技术和机器学习的waf。webshell的免杀⼀直在⼀个对抗的过沉...
05月10日52 views评论waf
webshell
免杀webshell的一些总结
05月10日52 views评论waf
webshell
05月10日52 views评论waf
webshell
白担心了 原来火绒这样清除病毒并不会删除文件
火绒安全团队曾处理过这样一个的案例：一企业内发现了感染型病毒后，却由于担心杀毒会损坏文件，任由病毒活跃了数年之久，直至求助火绒工程师查看并全网部署火绒软件，才得以彻底查杀病毒恢复文件。 &n...
04月24日91 views评论文件
病毒
二次开发CobaltStrike
关于二次开发后的CobaltStrike默认的CobaltStrike内存在多处流量特征,在马儿与服务端建立连接时进行流量交互.此间存在多处可疑特征已被各大杀软记录在册如:卡巴斯基,诺顿,迈克菲等，但...
04月15日104 views评论cobaltstrike
查杀
冰蝎beta8内存马防查杀破解
今早发现冰蝎webshell 更新至beta8，其中一点更新比较稳，如图 其中新增了内存马防查杀机制，话不多说，盘它。 对比新增的代码，有一点比较突出，如图 个人猜想，作者可能是想通过关闭某些pipe...
04月14日201 views评论加载
查杀
浅谈Android手机木马手工查杀
作者:南拳Daddy 版权所有，转载请注明作者以及来源FreebuF.COM，违者必究。 本人关注移动网络安全将近3年了，写这篇文章主要是想科普下手机木马查杀相关的一些技术，最近在网上看了腾讯移动安...
04月03日261 views评论pc
手机
蓝军反治系列之打造weblogic的持久化内存马后门
最近遇到个挺恼火的事，刚通过某漏洞拿下的weblogic服务器被应急响应的小同学给下线了。于是最近在思考，怎么才能更好地去隐藏我们的内存马，让应急响应的小同学无法查杀。为什么不用javaagent？第...
04月02日83 views评论weblogic
应急
利用php新特性过静态查杀
最近在研究webshell免杀，抽出心得的一个新颖的点。原因是突然想到既然php7.1不能利用可变函数的assert，那就利用php7的新特性来绕过查杀正则，最终绕过某盾和“某d0g”。实验环境在7....
03月26日37 views评论php
绕过
夺取应用程序的 “制空权”：内存数据
点击上方蓝字关注小道安全技术背景在病毒查杀，应用安全对抗，静态逆向应用，动态逆向应用，最重要的对象就是，应用程序的内存数据。病毒查杀对抗：需要获取查杀对象的内存数据进行和病毒库的特征做比对。应用安全对...
03月15日115 views评论应用程序
数据
黑客发送假冒邮件试图让安全公司将其恶意软件加白名单
黑客都有一个共同的梦，那便是自己写的木马能够永远不会被杀毒软件查杀，而达成这个方法最粗暴的就是让杀毒软件厂商将自己的木马加到他们的查杀白名单中，这样就能够让自己的马儿达成暂时永生成就。要达到这种成就，...
03月13日92 views评论未分类
黑客
记一次cs bypass卡巴斯基内存查杀
1.起始在使用cobalt strike 的过程中，卡巴斯基对默认cs 4.1版本生成的beacon进行疯狂的内存查杀，特征多达6个。本次采用手动定位法确认特征，并通过修改配置达到内存免杀效果。2.解...
03月02日310 views评论dll
解密
8款WebShell扫描检测查杀工具（附下载地址）
webshell是一种可以在web服务器上执行后台脚本或者命令的后门，黑客通过入侵网站上传webshell后获得服务器的执行操作权限，比如执行系统命令、窃取用户数据、删除web页面、修改主页等，其危害...
02月21日906 views评论web
webshell
紧急预警！incaseformat蠕虫病毒防护建议
病毒威胁概述近期蠕虫病毒incaseformat在国内频繁爆发，东软NetEyeLab及时发现并获取该病毒样本，通过分析发现，该病毒主要通过U盘等移动外设感染电脑，运行后会自动删除系统盘以外其他盘的所...
01月14日127 views评论查杀
病毒
4