项目作者：HZzz项目地址：https://github.com/HZzz2/go-shellcode-loader一、工具介绍GO混淆免杀shellcode加载器AES加密，混淆反检测 过DF、36...
07月23日354 views评论com
https
神兵利器 | GO免杀shellcode加载器（附下载）
07月23日354 views评论com
https
07月23日354 views评论com
https
Python免杀shellcode加载器 -- python-shellcode-loader
项目作者：HZzz2项目地址：https://github.com/HZzz2/python-shellcode-loader一、工具介绍免杀方式 msfvenom生成raw格式的shellcode-...
07月23日138 views评论payload
python
GO免杀shellcode加载器 -- go-shellcode-loader
项目作者：HZzz项目地址：https://github.com/HZzz2/go-shellcode-loader一、工具介绍GO混淆免杀shellcode加载器AES加密，混淆反检测 过DF、36...
07月22日39 views评论com
https
Nim 中使用 EDR 规避技术的 WIP shellcode 加载器
通过将资源拼凑在一起创建一个实现常见 EDR/AV 规避技术的 shellcode 加载器。loader.nim用您自己的 x64 shellcode替换字节数组编译 EXE 并运行它：nim c -...
07月20日24 views评论loader
shellcode
Nimcrypt2 - 用Nim编写的.NET、PE和Shellcode打包/加载程序
项目地址：https://github.com/icyguider/Nimcrypt2Nimcrypt2是另一个旨在绕过AV/EDR的PE打包程序/加载程序。这是对我最初的Nimcrypt项目的改进，...
07月18日109 views评论nim
shellcode
干货 ｜GitHUB安全搬运工 一
冰蝎3.0 Behinder地址：https://github.com/rebeyond/Behinder/releases/tag/Behinder_v3.0_Beta_2源...
07月18日64 views评论shellcode
渗透测试
如何使用FrostByte构建出更好的红队Payload
关于FrostByte FrostByte是一个PoC项目，其中包含了各种不同的安全防御绕过/规避技术，可以帮助广大红队研究人员构建出更加优秀的Payload。在这个PoC项目中...
07月17日55 views评论payload
shellcode
CobaltStrike笔记(1)
一、 基础用法 首先要下载一个cs，现在基本是4.x以上的版本了，我觉得小版本都差不多，太高的版本没有太大必要，这里用的t00ls的狗版(4.4)。https://...
07月12日213 views评论shellcode
客户端
CobaltStrike Beacon生成原理分析
0x00 前言与背景 学习beacon生成和调试分析和检测beacon的过程中的一些记录。 0x01 二次开发CobaltStrike 我这是在网上找到的一个由鸡哥反编译的一个CobaltStrike...
07月12日28 views评论cobaltstrike
shellcode
攻击者利用事件日志来隐藏无文件恶意软件
研究人员发现了一个恶意攻击活动，攻击者利用了一种以前从未见过的攻击技术在目标机器上悄悄地植入了进行无文件攻击的恶意软件。该技术是将shell代码直接注入到了Windows事件日志中。卡巴斯基周三发布的...
07月11日33 views评论恶意软件
攻击者
【技术分享】2021 蓝帽杯初赛 PWN WriteUp
slient这个是去年蓝帽杯线下的原题，找到的是这个exp开启了沙箱，只启用了open read两个函数，通过写入shellcode之后爆破flag# encoding=utf-8from pwn i...
07月11日68 views评论shellcode
writeup
进程的注入探索
前言涉及的技术不完善，个人在学习过程中注入深水中的内容，文章的内容涉及到流程注入基础，将通过文章自动获取流程的Pid、加载、导入表的基本处理、底层源码等，过程中需要理解的部分，我会隐含言简意赅。0x0...
07月10日41 views评论shellcode
内存
69