关于Monomorph Monomorph是一款功能强大的MD5单态Shellcode封装工具，在该工具的帮助下，广大研究人员可以轻松将所有的Payload都修改为相同的MD5哈希。 在很...
03月29日39 views评论payload
shellcode
Monomorph：一款功能强大的MD5单态Shellcode封装工具
03月29日39 views评论payload
shellcode
03月29日39 views评论payload
shellcode
GuLoader 新变种被在野发现
GuLoader 是一种基于 Shellcode 的无文件恶意软件，下载的后续恶意 Payload 包括 AgentTesla、NetWire RAT 与 Ramcos RAT 等。研究人员发现，过去...
03月27日47 views评论powershell
shellcode
实测过某60某绒，c2免杀shellcode加载器
免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。项目地址https://github.com/langsasec/c2-shellcode-py使...
03月24日76 views实测过某60某绒，c2免杀shellcode加载器已关闭评论bypass
shellcode
渗透测试工具 -- Satania
一、工具介绍 这是一款半自动渗透测试的工具，当前版本多用于渗透测试的信息搜集，每周保持更新，最终的目标是类似于linpeas的全自动渗透测试信息搜集工具，并探测其存在哪些漏洞。 二、安装与使用 1、给...
03月21日58 views评论nmap
shellcode
后门病毒利用白加黑躲避查杀 可随意操控用户电脑
近期，火绒威胁情报系统监测到一款后门病毒“Xidu”正在快速传播，该病毒入侵电脑后，会收集计算机及用户隐私信息、加载其他恶意模块，并可随时远程控制受害者电脑，对用户构成很大安全威胁。火绒安全实验室分析...
03月21日42 views评论msi
shellcode
黑客真实记一次实战溯源
一键关注！ 来自公众号：先知社区 在某次攻防演练信息收集的过程中，偶然发现伪装Github信息泄漏进而钓鱼红队人员的后门。 下面展开有趣的分析溯源过程。 0x01 信息收集 GIthub信息泄漏 根...
03月18日39 views评论shellcode
信息收集
简单的分离免杀【转载】
通常杀毒软件会匹配静态特征来进行恶意软件的识别，虽然现在有很多行为查杀的引擎，但个人认为杀毒软件仍旧已特征码为主，行为免杀很大程度上是监控windows api，而这些恶意软件使用的api往往都是和合...
03月16日36 views评论shellcode
恶意软件
动态生成key免杀
1. 前言2. 原理3. 可利用的点4. 实践开始5. 总结 01前言为了避免杀软检测到代码中的shellcode，可以对shellcode进行加密，执行时输入key，使用本地分离、远程加...
03月15日115 views评论shellcode
加密算法
利用自定义堆栈进行 Shellcode 开发
1. 概述 最近学习了下 BRC4 作者1月发表的博客 Hiding In PlainSight - Indirect Syscall is Dead! Long Live Custom Call S...
03月15日14 views评论edr
shellcode
Earth Kitsune通过水坑攻击传播新的WhiskerSpy后门
趋势科技研究人员最近发现了一个新的后门，他们将其归因于之前报道过的被称为Earth Kitsune的攻击者。自2019年以来，“Earth Kitsune”一直在向主要对朝鲜感兴趣的个人传播自主开发的...
03月14日20 views评论shellcode
安装程序
Customize your own Trojan file-1
介绍免责声明：本系列文章提供的程序(方法)可能带有攻击性，仅供安全研究与教学之用，如果将其信息做其他用途，由读者承担全部法律及连带责任，本实验室不承担任何法律及连带责任。本篇文章是定制自己的木马系列的...
03月13日54 views评论shellcode
your
【免杀】C++另类免杀轻松过杀软
C++另类免杀轻松过杀软1⼀、前⾔通过不⼀样的⽅法过Windows Defender的静态和动态查杀。本文原作者四五qq，公众号锦鲤安全2⼆、效果图在windows server 2022 上进⾏测试...
03月10日342 views评论defender
shellcode
70