概述 Mshikaki是一种 shellcode 注入工具，旨在绕过 AMSI（反恶意软件扫描接口）。它利用QueueUserAPC()注入技术并提供对 XOR 加密的支持，使其成为安全研究人员和渗透...
09月25日16 views评论shellcode
恶意软件
Mshikaki是一种 shellcode 注入工具，旨在绕过 AMSI（反恶意软件扫描接口）
09月25日16 views评论shellcode
恶意软件
09月25日16 views评论shellcode
恶意软件
2023！最新绕过AMSI的一个方法！！
什么是 AMSI？ Microsoft 的“ Windows 反恶意软件扫描接口 (AMSI) 是一种多功能接口标准，允许您的应用程序和服务与计算机上存在的任何反恶意软件产品集成。AMSI 为您的最终...
08月21日24 views2023！最新绕过AMSI的一个方法！！已关闭评论函数
恶意软件
LightsOut！逃避AV禁用AMSI和ETW
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把H...
08月07日22 views评论amsi
option
Cobalt Strike 的部署带有 AMSI 绕过的硬件断点
最近发现一条有关 LNK 文件在反恶意软件扫描接口 (AMSI) 中创建硬件断点的推文。图 1：推文 在这篇博客中，我们将更深入地研究 Cobalt Strike 的新 TTP，以使用硬件断...
08月03日9 views评论cobalt
strike
翻译文章-BYPASS AMSI的详细指南
原文链接：A Detailed Guide on AMSI Bypass - Hacking Articles 原文标题：A Detailed Guide on AMSI Bypass 序言 wind...
07月12日24 views翻译文章-BYPASS AMSI的详细指南已关闭评论bypass
恶意软件
绕过Windows Defender的10种方法|Bypass
介绍在这篇文章中，我将解释 10 种方法/技术来绕过具有最新 Windows Defender intel 的完全更新的 Windows 系统，以执行不受限制的代码（除了权限/访问控制列表）。测试环境...
07月04日41 views评论powershell
shellcode
绕过Windows Defender(10种方法)
免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。翻译自：https://www.fo-sec.com/articles/10-defender-b...
06月16日54 views评论defender
恶意软件
内部 Windows 渗透测试/AD 安全自动化
WinPwn在过去的许多内部渗透测试中，由于缺少代理支持，我经常遇到现有 Powershell Recon / Exploitation 脚本的问题。我也经常一个接一个地运行相同的脚本来获取有关当前系...
06月06日85 views评论powershell
渗透测试
windows defender免杀十种方法3:改头换面
环境带有 Ubuntu Linux AMI 的 AWS EC2 作为攻击者 C2 服务器。带有 Windows Server 2019 AMI 的 AWS EC2 作为受害者机器。安装 Visual ...
05月18日27 views评论defender
二进制文件
windows defender免杀十种方法1:偷梁换柱
环境带有 Ubuntu Linux AMI 的 AWS EC2 作为攻击者 C2 服务器。带有 Windows Server 2019 AMI 的 AWS EC2 作为受害者机器。安装 Visual ...
05月16日41 views评论powershell
恶意软件
AMSI免杀绕过：千变万化
微软开发了 AMSI（反恶意软件扫描接口）作为一种方法来抵御常见的恶意软件执行并保护最终用户。默认情况下，windows defender 与AMSI交互，在执行期间使用 Wind...
05月15日71 views评论powershell
恶意软件
AMSI免杀绕过：追魂夺命
反恶意软件扫描接口 (AMSI) 的开发旨在为在 Windows 环境中执行恶意脚本提供额外的安全层。AMSI 可以被不同的防病毒供应商使用，以便对基于脚本的攻击进行扫描操作。默认情况下，Window...
05月09日33 views评论amsi
powershell
