一线红队带你从O到无限进步 本文章所涉及所有内容均是大佬上课说讲的内容,其中做了一下基础的补充,高深的技术后面会慢慢在文章中出现 一线在职红队在线性感分享技术,从c语言开始基础带你慢慢进入终端对抗(免...
【神兵利器】红队Shellcode免杀框架
项目介绍 DataBrawl是一款一键化生成免杀木马的shellcode免杀框架,具备本地加载方式和远程加载方式 工具特性 本地/分离加载 ollvm混淆编译/gcc编译 IAT obfuscate ...
记一次攻防演练突破
序言 近期一次攻防演练外网打点 在给定的靶标进行外网信息收集,有一处老旧站点,网站架构为iis+asp.net+mssql,搜索框处存在sql注入漏洞,尝试sqlmap检出3类注入,其中时间类型...
自定义Shellcode
欢迎加入我的知识星球,目前正在更新免杀相关的东西,129/永久,每100人加29,每周更新2-3篇上千字PDF文档。文档中会详细描述。目前已更新76+ PDF文档加好友备注(星球)!!!资源截图:等等...
一款ShellCode在线免杀处理平台
01 工具介绍 分享一个最近折腾了好久的shellcode免杀处理平台,平台采用wails进行打包,windows用户双击即可运行生成所需文件。 目前集成模板15个,后续将增加新的处理模式。 02 工...
如何在15分钟内写出cs免杀火绒
各位师傅好 本地只是刚搭建个cs做一个东西试一下手,本人代码功底很浅,也笨笨的,各位师傅轻喷关于灵感来自是我之前csgo玩的外挂叫neverlose 其实大多数的nb外挂做的都是云load注入cs生成...
隐藏有效负载:在图像文件中嵌入Shellcode
介绍在本文中,我将演示如何使用 Python 将 shellcode 有效负载隐藏在图像文件中,并使用 C/C++ 检索它。我将使用PNG 文件作为示例。PNG 文件使用IEND 块来标记图像数据的结...
Svartalfheim - 使用间接系统调用和返回地址欺骗下载远程有效负载并在内存中执行的第 0 阶段 Shellcode
第 0 阶段 Shellcode 下载远程有效负载并在内存中执行Nt API 调用 NtAllocateVirtualMemory 是 NtProtectVirtualMemory 使用间接系统调用进...
13种回调函数执行ShellCode
欢迎加入我的知识星球,目前正在更新免杀相关的东西,129/永久,每100人加29,每周更新2-3篇上千字PDF文档。文档中会详细描述。目前已更新75+ PDF文档加好友备注(星球)!!!资源截图:回调...
钓鱼利器 | 红队免杀木马快速生成
介绍 助力每一位RT队员,快速生成免杀木马原版程序:https://github.com/knownsec/shellcodeloader魔改二开远程加载将Shellcode和loade...
函数篡改注入
欢迎加入我的知识星球,目前正在更新免杀相关的东西,129/永久,每100人加29,每周更新2-3篇上千字PDF文档。文档中会详细描述。目前已更新74+ PDF文档加好友备注(星球)!!!简介本地函数篡...
98