工作来源arXiv:2210.15973工作背景VirusTotal 目前每天要处理超过 200 万个样本文件,自从 2004 年开始面对公众服务总共收集了超过 24 亿个样本文件。目前,VirusT...
记针对某单位一次相对完整的渗透测试
给了7个IP地址0x01 加载中日常探测端口信息:ipportx.x.x.2228009x.x.x.22320080x.x.x.398008一度以为自己探测的姿势不对,反复调整还是只扫出这些来。都是w...
X-AV Shellcode静态免杀框架
前言这是前几年写的一个小工具,不参加护网了,留着也没用,QWQX-AV是使用golang编写的一款shellcode混淆加载器,便于跨平台使用。技术原理比较简单,动态替换shellcode加载的模板,...
攻击技术研判|部署杀软驱动终止AV/EDR进程
情报背景近期,Mandiant团队捕获了COLDDRAW新的勒索软件样本。在该样本中,可以看到勒索软件的攻击技术在攻防对抗过程中不断升级。该样本释放杀毒软件Avast的驱动程序并加载,利用该驱动在内核...
干货 |GitHUB安全搬运工 十八
PSSW100AVB这是具有 100% AV 绕过存储库 (PSSW100AVB) 的 Powershell 脚本。具有 100% AV 绕过功能的有用 Powershell 脚本列表地址:https...
译文 | 当前Defender AV 防篡改的局限及功能测试
开卷有益 · 不求甚解介绍 在本文中,我探讨了Microsoft Defender 防病毒 (MDAV)篡改保护功能的限制,该功能仅使用本机配置更改,使用任何具有管理权限的用户都可用的机制。...
Inceptor:一款功能强大的模板驱动型AVEDR安全性检测框架
关于InceptorInceptor是一款功能强大的模板驱动型AV/EDR安全性检测/规避框架,在很多场景中,渗透测试人员或红队研究人员如果想在目标系统上执行代码,通常需要绕过常见的AV/EDR安全防...
Java Web安全之代码审计(总结的很全)
信息安全的75%发生在Web应用而非网络层。本文内容主要以Java Web安全-代码审计为中心展开。文章内容很全,1万8千字,建议收藏本文目录一、JavaWeb 安全基础1. 何为代码审计?2. 准备...
内网上传、浏览“AV 信息”,一员工被百度开除了!
这是「进击的Coder」的第 173 篇热点新闻来源:恋习 Python“ 阅读本文大概需要 8 分钟。 ”开篇还是先给大家普及一下法律。2017 年,最高检、最高法曾联合出过这样一个批复,...
【干货】Bypass AV 小技巧分享
△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言分享下之前HW整理绕过AV的一些知识点0x01 环境介绍Webserver:Apache + PHPOS:Win 10C2:Cobalt Str...
内存中解码shellcode绕过av - 24
From:https://shells.systems/in-memory-shellcode-decoding-to-evade-avs/流程打开一个进程并检索该进程的HANDLE。在进程中分配空间...
掩日 - Advanced AV Evasion Tool For Red Team Ops
用于快速生成免杀的 EXE 可执行文件。项目地址https://github.com/1y0n/AV_Evasion_Tool声明 仅限用于技术研究和获得正式授权的测试活动。 le...
5