|
|
现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！
0x00 前言
根据他的描述大概率是360拦截的进程链，但不知道他遇到的这个具体是啥情况，这在实战中也是比较常见的一个场景，所以想着还是写篇文章简单记录分享一下。
0x01 问题复现
被拦时一般会提示：拒绝访问、Access is denied，这时我们一般都会使用一些白名单或者内存加载等方式来绕过，有的师傅也会使用驱动干掉360、模拟键鼠退出360等。
在那篇文章作者@laohu就是通过哥斯拉的内存加载PE文件绕过360上线的cobaltstrike，这只是其中一种绕过方法，也可以去试下冰蝎、蚁剑或各种脚本的内存加载方式。
以上方法在我之前分享的文章中大部分都有用过或者提过，我就不详细写了；下边我们来介绍另一种在高权限下的免杀绕过方式，只是给大家提供这么一个思路。
0x02 绕过方式
360每天都会在静默状态下“偷偷”给你扫几次，所以我们也不用担心没有这些扫描日志文件，下边这个路径主要存放的就是360的扫描日志和设置白名单日志。
C:Users[username]AppDataRoaming360Safe360ScanLog
360扫描日志文件：
C:Users[username]AppDataRoaming360Safe360ScanLogScanLog_2023-05-10_16_15_05.txt
360白名单日志文件：
C:Users[username]AppDataRoaming360Safe360ScanLog360LogCenter.exe.ESG.2023-05-10.log
0x03 注意事项
关 注 有 礼
还在等什么？赶紧点击下方名片关注学习吧！
推 荐 阅 读
原文始发于微信公众号（潇湘信安）：技巧！通过360卫士白名单绕过查杀
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论