使用分支对抗技术制作的PHP Webshell， 截止2024年1月18日，共数十个查杀引擎免杀 。
一、绕过点
使用刻意编写的变量覆盖漏洞传递参数；使用线性代数中的循环群运算原理制作程序锁定器；在“柏林噪声”随机数生成算法生成的数组中添加关键危险字符；关键危险字符的生成内容由程序解锁器的运算结果决定，若运算错误则无法生成正确字符；在程序的执行过程中使用阻断器，若未解锁则阻断函数返回值传递使用超长行注释干扰词法引擎。
二、测试结果
最后一次绕过测试于2024年01月18日进行，共使用了国内外共35个现有的查杀引擎进行测试，成功绕过34个，绕过率97.1% ：
绕过成功：阿里伏魔引擎、安恒云沙箱、大圣云沙箱、河马WebShell查杀、魔盾云沙箱、微步集成引擎共26个（微软、卡巴斯基、IKARUS、Avast、GDATA、安天、360、NANO、瑞星、Sophos、WebShell专杀、MicroAPT、OneStatic、ESET、小红伞、大蜘蛛、AVG、K7、江民、Baidu、TrustBook、熊猫、ClamAV、Baidu-China、OneAV、MicroNonPE）、D盾、Windows Defender、火绒安全软件绕过失败：长亭百川WebShell查杀引擎
原文始发于微信公众号（Web安全工具库）：十个查杀引擎免杀的PHP Webshell（1月18日更新）
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论