前言: 通过前期的渗透获取了目标一定的权限,再将该脚本运行在目标主机中,可将脚本打包为exe格式 一键运行。 服务端IP:192.168.0.140 端口:8888 客户端IP:能访问服务端即可 依赖...
[蓝队必备!]针对企业模拟钓鱼攻击工具
/ 针对企业钓鱼软件攻击模拟 / 1 项目起因 护网前期需要整理完互联网暴露面,发现暴露邮箱过多,大概 90 来个。又因巧合,还是靶标单位,故此进行内部钓鱼攻击模拟。 1.1 面对的问题 钓鱼模拟是一...
c语言随机数异或加密免杀
关注并星标🌟 一起学安全❤️作者:coleak 首发于公号:渗透测试安全攻防 字数:1661声明:仅供学习参考,请勿用作违法用途前记pyinstallerpyinstaller目...
python的另类免杀
人生苦短 我用python0x01 python优缺性python的应用领域很广,基本整个互联网都在使用它,这也得益于它丰富的第三方库,以及学习简单,成本低。作为安全工作者更是离不开它,可以快速的写脚...
基于python pyd的shellcode免杀绕过
项目介绍 基于python pyd的免杀方式。众所周知,python是一种解释型语言,通过pyinstaller打包后,可以提取出pyc文件然后可以通过反编译器得到源代码。但是我们可以通过将py源文件...
【免杀工具】killEscaper过360,火绒检测
点击蓝字,关注我们Github项目:https://github.com/Anyyy111/killEscaper声明:本工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,...
使用python加载shellcode免杀上线cs
Part1基本概念0x01:什么是免杀?免杀就是反病毒技术,它指的是一种能使病毒木马免于被杀毒软件查杀的技术。由于免杀技术的涉猎面非常广,其中包含反汇编、逆向工程、系统漏洞等黑客技术,所以对初学者来说...
【神兵利器】后渗透半自动化侦察Tools(附下载)
0x01 前言 每获取一台机器权限,如果每次都手动操作重复一样的信息收集工作,无疑加大了工作量,既为了能更好的获取内网进一步突破点攻击面,这段闲暇时间造了个简易的轮子,其在真实环境中发现较多未知问题,...
后渗透半自动化侦察Tools-ATAttack
0x01 前言 每获取一台机器权限,如果每次都手动操作重复一样的信息收集工作,无疑加大了工作量,既为了能更好的获取内网进一步突破点攻击面,这段闲暇时间造了个简易的轮子,其在真实环境中发现较多未知问题,...
pyinstaller打包的一个小插曲
这篇文章发表于《取证实录》(2022第三季),“翻看公众号时看到了apt-hunter,有它的描述‘ APT-Hunter 是一个针对 win...
基于 Python 的 Crypter 可以绕过任何类型的防病毒产品
在 github 上查找任何基于 Python 的后门/RAT。用 pycrypt 加密它的有效载荷现在使用 pyinstaller 将加密的有效负载转换为 exeKleenScan 扫描仪结果生成的...
LaZagne编译及入坑
LaZagne 是用于获取存储在本地计算机上的大量密码的开源应用程序。LaZagne 使用Python编写,有较好的跨平台性,因此分为Windows 版本、Linux 版本、Mac版本。和我们之前介绍...