免杀-加载器入门

免杀技术中的加载器类型入门指南 🚀 本文将介绍几种常见的加载器技术，帮助大家了解如何利用这些技术在内存中执行代码，从而达到绕过杀毒软件检测的目的。 本文仅供安全研究和技术学习使用，严禁用于非法用途。 ...
admin 04月13日安全开发8 views评论shellcode 杀毒软件
阅读全文

蓝队反钓鱼的策略提供

一、前言鄙人最近在某某群中寻找到了一个不知道谁的后门，心血来潮写下此文，以此提供一些蓝队简易反钓鱼的策略ps.（下篇文章就写红队如何高概率钓鱼，期待一下）本文所用环境：VS2022二、总思路通过对IP...
admin 12月29日安全文章9 views评论hprocess pragma
阅读全文
安全文章

傀儡进程的那些事

0x01 前言    进程的执行很容易被发现,在不利用驱动或者漏洞的情况下，在3环通过傀儡进程的方式实现进程隐藏，这种技术虽然很久之前就有了,但是和其他的免杀技术相结合也会达到很不错的效果，这种技术的...
admin 11月15日34 views评论nmap 白名单
阅读全文