0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担!!!0x02 工具介绍自动化免杀,支持bypass 360、火绒...
工具推荐 | Webshell自动解密流量分析工具
工具介绍 webshell-decryptor是一款使用python tkinter进行GUI开发的Webshell自动解密流量分析工具,可通过获取到的webshell流量、url、key来还原攻击者...
工具推荐 | 国密SM系列加解密图形化GUI工具
工具介绍 在测试过程中发现目前很多资产在数据传输过程中都对数据包进行了加密,特别是金融、能源等行业想要进行测试首先就需要还原加密方式或响应包进行解密。而国密(SM)系列是使用率也是日益增高,都...
免杀工具 HeavenlyBypassAV
0x01 工具介绍 Heavenly.exe是生成生成免杀加载器主进程,报毒正常,不含恶意代码。为保证免杀性,不公开源码,后续会更新。 0x02 安装与使用 5.0 2025.1.18更新,解决杀软标...
【附免杀工具】webshell木马免杀从入门到精通
之前写过一篇webshell免杀,但是被举报删除了。而且部分粉丝反馈之前写的已经不免杀了,找我要免杀的。这次直接写好了几个免杀的webshell,可绕过主流杀毒软件。攻防本就是在对抗中不断进步,免杀的...
老牌免杀工具veil免杀
Veil-Evasion 是一个用 python 写的免杀框架,可以将任意脚本或一段 shellcode 转换成Windows 可执行文件,还能利用Metasploit框架生成相兼容的 Payload...
RingQ:后渗透免杀工具
01 背景 后渗透场景,杀毒软件落地秒了我的大保健 fscan mimikatz ... 这还让我怎么内网渗透啊? 02 目的 不用关心怎么实现免杀,也不用浪费时间和精力去对某一款工具进...
工具集:HeavenlyBypassAV(免杀工具)
项目地址:https://github.com/baigae/HeavenlyBypassAV免责声明:仅用于技术交流,请勿用于非法用途。本工具仅能在取得足够合法授权的企业安全建设中使用,在使用本工具...
一个绕过 EDR 的dumplsass免杀工具
01工具介绍 直接dumplsass原文会被杀软删掉,通过hook WriteAll对dump的内容先加密再保存到磁盘并离线解密. 隐藏转储:一个可能绕过EDR的lsassump工具。 实现:挂钩写入...
HeavenlyBypassAV免杀工具
0x01 工具介绍 HeavenlyBypassAV免杀工具 0x02 安装与使用 双击运行下图程序安装VS2019。 下载C++桌面开发即可。 下图让你启动证明安装完成。 0x1运行Bat脚本一键设...
免杀工具推荐:SharpIncrease
SharpIncrease 还是一如既往的上班摸鱼环节,今天逛GitHub的时候发现了一款利用二进制填充进行免杀的工具:SharpIncrease,它可以绕过许多安防护,并且可以与各种文件扩展名一起使...
【免杀】一种新型反微步云沙箱技术
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送,建议大家能把星落安全团队“设为星标”,否则可能就看不到了啦!编写原因 最近在阅读一些国内反沙箱技术文章,很多文章都运用的常见技术,但...