上一篇中提到了“通过antidebugseeker插件发现了多年来在反调试中的一个误区”，这篇接着再延续来谈下这个问题。就以NtGlobalFlag为例，上篇提到使用的反调试代码仅在这个x86...
11小时前0 views评论64位
peb
续上篇-NtGlobalFlag
11小时前0 views评论64位
peb
11小时前0 views评论64位
peb
免杀断链
想第一时间看到我们的大图推送吗？赶紧把我们设为星标吧！这样您就不会错过任何精彩内容啦！感谢您的支持！🌟免责声明 文章所涉及内容，仅供安全研究教学使用，由于传播、利用本文所提供的信息而造成的...
04月14日5 views评论寄存器
结构体
「免杀对抗」怎样实现一个基础的shellcodeloader
在越来越多的攻防演练项目中，上线机器至C2（Command & Control）以及钓鱼打开内网入口点都需对其所使用的落地文件进行处理，因此免杀是这类项目中至关重要的一环。 目前...
04月02日20 views评论loader
shellcode
反调试技术-上
本期作者/牛杰 前言反调试技术，是一种防止逆向的方案。逆向人员如果遇到复杂的代码混淆，有时会使用调试器动态分析代码逻辑简化分析流程。例如恶意软件通常会被安全研究人员、反病毒厂商和其他安全专业人员分析和...
02月15日15 views评论恶意软件
调试器
PEB及其武器化
在Windows操作系统中，PEB是指" Process Environment Block "，它是一个数据结构，用于存储有关进程的信息，每个进程都有一个对应的 PEB 结构体。PEB提供了许多关于...
02月05日12 views评论线程
结构体
shellcode编写与简单运行
本篇文章用于记录思路和步骤（为了考虑兼容性，我们使用的是x86,x64的PEB结构位置会有一些不同）免责声明 文章所涉及内容，仅供安全研究教学使用，由于传播、利用本文所提供的信息而造成的任何...
01月13日28 views评论peb
shellcode
渗透面试分享(含答案)-长期更新
“ 安全从业者的知识宝库” 01—高级免杀进程迁移如何绕过defender查杀？dll劫持一个白名单程序，启动该白名单程序，在该程序中执行进程迁移操作编写免杀dll，用lolbin加载注入到目标...
01月11日27 views评论amsi
powershell
红队武器开发基础（二）
关注并星标🌟 一起学安全❤️作者：coleak 首发于公号：渗透测试安全攻防 字数：10245声明：仅供学习参考，请勿用作违法用途目录PEB结构编写shellcode常用wina...
12月29日21 views评论module
peb
红蓝对抗-命令行欺骗
0X00 什么是命令行欺骗 创建进程时，内部Windows数据结构Process Environment Block将会映射到进程虚拟内存中。该数据结构包含有关进程本身的大量信息，例如已加载模块的列表...
06月07日22 views评论参数
进程
脱壳学习（二）- 反反调试篇
{点击蓝色 关注我们}前言继上一篇《脱壳学习计划1——计算机底层基础》有人私信说想看后续之后，我们就冲冲把2给肝出来了。今天这篇主要讲述常见的反调试技术和如何绕过反调试的实例。调试无论是在脱...
03月31日44 views评论peb
调试器
CS 4.7 Stager 逆向及 Shellcode 重写
1. 概述 一直很想有一个自己的控，奈何实力不允许，CS 仍然是目前市面上最好用的控，但是也被各大厂商盯得很紧，通过加载器的方式进行免杀效果有限，后来看到有人用 go 重写了 CS 的 beacon，...
03月06日61 views评论ptr
shellcode
windows api隐藏结合进程篡改
泛星安全团队泛星安全团队第9篇文章声明文章内容为学习记录，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。工具、漏洞知识点总结Run PE技术、windows敏...
03月04日28 views评论api
函数