免杀分两种，单体的和分离的。 不管是单体还是分离，其实原理都很简单。 就是一个 loader，一个 shellcode。 单体就是把 shellcode 写死在 loader 里面。 分离就是 loa...
06月11日31 views评论loader
shellcode
Go语言免杀的一些思路
06月11日31 views评论loader
shellcode
06月11日31 views评论loader
shellcode
GPT-4 让 Python 程序实现自修复 Bug，国外小哥将工具命名为“金刚狼”，并开源！
继开发者用 GPT-4 制造了一款“贾维斯”代码助手之后，另一位程序员小哥 BioBootloader 再次整活，他利用 Python 和 GPT-4 创建了一个名为 wolverine（金刚狼）的应...
06月06日32 views评论代码
脚本
记一次RTEMS系统的固件解密
1前言各位，好久不见，在这篇文章中，我们打算分享一款门禁考勤机设备，这款门禁考勤机原本是两年前提交给geekpwn的展示项目之一，但由于一些原因，我们提前退赛了，很遗憾，没能和大家在杭州多玩几天。考...
06月01日24 views评论loader
固件
Threadless Inject - 一种新颖的进程注入技术
前言为了避免有的读者不了解基础知识，造成后续理解上的困难和偏差，一般我都会在文章开头将相关的内容给出。如果你已经掌握这一部分，可以跳过阅读。共享DLL位置固定在Windows中，并不是所有的DLL文件...
05月31日108 views评论loader
shellcode
干货分享 | 巧过360 核晶(内含思路+代码)
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。0x00 前言在外网打点和钓鱼过程中，往往需...
05月30日553 views评论loader
shellcode
Fart 源码攻略笔记
一工具类方法分析Fart 的作者封装了一些工具类方法，想要彻底理解 Fart 的源码，对这些工具类方法的分析就是基础，而这些工具类方法的分析其实只是是对 Java 反射机制的一个温习，和 Fart 主...
05月29日20 views评论field
loader
BatLoader在路过式网络攻击中冒充Midjourney和ChatGPT
5月初，eSentire威胁响应小组（TRU）发现了一起进行中的BatLoader活动，该活动利用谷歌搜索广告来投递冒充ChatGPT和Midjourney的虚假网页：• ChatGPT是一款人工智能...
05月25日52 views评论chatgpt
网络攻击
洞态 IAST 试用
0x01 前情提要 北京时间11点42分，正准备划 20 分钟水去吃午饭，园长突然跟我说过火线的 IAST 突然开源了，原名灵芝IAST更名为洞态IAST，真是OMG。 IAST 也是同样使用 age...
05月25日22 views评论loader
开源
【DFIR报告翻译】SEO投毒 一个Gootloader的故事
摘要今年2月份，我们发现了一起边界突破阶段使用了Gootloader（又名GootKit）工具的入侵事件。入侵持续了两天，包括内网探测、权限维持、横向移动、内网信息收集、防御规避、窃取凭证以及远程控制...
05月24日44 views评论cobalt
strike
卡巴defender火绒360免杀十种方法6: 伐经洗髓
环境带有 Ubuntu Linux AMI 的 AWS EC2 作为攻击者 C2 服务器。带有 Windows Server 2019 AMI 的 AWS EC2 作为受害者机器。安装 Visual ...
05月20日34 views评论aws
loader
shellcode加解密loader
1.shellcode加解密异或encode.cpp：Copy#include <iostream>#include <windows.h> in...
05月18日27 views评论payload
shellcode
System.loadLibrary 流程分析
一、前言 在Android App开发中，如果涉及到 jni开发，常常会使用System.loadLibray来加载生成的so文件。以下将通过安卓10的源...
05月15日48 views评论jni
loader
28