声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 文章作者拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整...
04月22日安全博客2 views评论syscall
uintptr
keylogger
04月22日安全博客2 views评论syscall
uintptr
04月22日安全博客2 views评论syscall
uintptr
Go逆向研究
基础信息 go语言默认采用静态编译的策略，这意味着各种标准库和第三方库包括runtime和gc都会被全静态链接构建，这导致go二进制文件较大，同时go函数调用约定，数据结构和栈管理策略非常特殊，而且...
10月23日26 views评论module
struct
如何使用Acheron修改Go程序中并尝试绕过反病毒产品的检测
【FreeBuf福利群招新啦！精美周边、现金红包送送送...满50人开启第一次抽奖，FreeBuf盲盒*2满100人开启第二次抽奖，FreeBuf大象公仔*2......群内不定期开启各种福利活动，包...
06月30日15 views评论golang
系统调用
Go netpoll （上篇）- 数据结构和初始化
概述 下面是一个基础的服务器网络程序，主要包含如下功能:监听 TCP 连接，绑定 8888 端口收到新的客户端连接后，启动一个新的 goroutine 进行处理收到客户端的数据后，不做任何处理，原样返...
06月13日9 views评论conn
数据结构
免杀实战 | Go shellcode加载 bypass AV
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！ go shellcode加载 bypass AV 在攻防实战中免杀技术尤为重要，站在巨人的肩膀上学习go shellcode免杀加载的方法 ...
05月17日102 views评论shellcode
内存
免杀实操|go shellcode加载 bypass AV
go shellcode加载 bypass AV在攻防实战中免杀技术尤为重要，站在巨人的肩膀上学习go shellcode免杀加载的方法相关代码打包至github https://github.com...
05月16日72 views评论bypass
shellcode
远控免杀专题(76)-基于Go的各种API免杀测试
免杀专题文章及工具：https://github.com/TideSec/BypassAntiVirus免杀专题在线文库：http://wiki.tidesec.com/docs/bypassav本文...
03月08日27 views评论shellcode
远控免杀
跨平台重构CobaltStrike的Beacon并使行为对主流杀软免杀
跨平台重构CobaltStrike的Beacon并行为对主流杀软免杀背景上个月的时候朋友发给了我 geacon 这个项目，该项目使用Golang实现了Beacon的部分功能，我俩觉...
01月10日53 views评论cobaltstrike
跨平台
hook objc_msgSend方法以获取OC方法入参
本文为看雪论坛优秀文章看雪论坛作者ID：LeoW丨hook objc_msgSendobjc_msgSend是iOS里最重要的方法。按道理来说，hook objc_msgSend就可以获取到app中所...
01月07日9 views评论hook
寄存器
keylogger
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 文章作者拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整...
05月17日安全博客39 views评论string
安全博客
Go编写loader加载shellcode免杀学习
一 简单实现（1）msf生成shellcode，选择输出hex格式。msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168...
04月11日139 views评论loader
shellcode
C# dump系统lsass内存和sam注册表
前言选择 C# 的好处是体积小，结合 loadAssembly 方便免杀。造个轮子，希望各位看客有所帮助。检测权限因为dump系统lsass内存和sam注册表需要管理员权限，所以首先需要对当前进程上下...
03月07日102 views评论string
注册表