shellcode - 第 40 | CN-SEC 中文网

安全工具

支持x86/x64的DLL和Shellcode 的Windows注入的免杀工具

免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...

02月18日47 views评论

阅读全文

安全工具

evilhiding：一款好用的shellcode免杀工具

关注并星标🌟 一起学安全❤️作者：coleak 首发于公号：渗透测试安全攻防字数：5352声明：仅供学习参考，请勿用作违法用途目录工具浅析项目地址用法免杀测试声明evilhidingshellco...

02月17日44 views评论

阅读全文

程序逆向

针对某免杀CS样本的详细分析

前言概述某微信好友求助笔者，可能自己中招了，让笔者看看是啥东西，具体做了什么，如下所示：随后发来了样本和解压密码，如下所示：笔者通过VT查了一下，发现VT上已经有样本了，但是检出率还挺低的，如下所示：...

02月17日20 views评论

阅读全文

安全工具

【免杀工具】SingleSC免杀加载器

0x01 前言采用与SlientSC相同的shellcode加解密方法进行本地载荷存储，后通过WaitForSingleObject函数绕过拦截执行载荷。 0x02 使用方法首先生成一个stage...

02月17日49 views评论

阅读全文

安全文章

初探rookit（另一种角度看维权）

rootkit是用于后渗透过程中维持住现有权限的工具,比如现在常用的 linux 维持权限的方法大多用 crontab 和开机自启动，同时使用的大多是msf 或者其它的 tcp 连接来反弹 shell...

02月17日73 views评论

阅读全文

未分类

DLL+Shellcode的Windows注入免杀工具

0x01 工具介绍远程shellcode注入等功能可免杀火绒，VNC无感，可注册表添加开机自启动。 0x02 安装与使用一、Shellcode注入这里以64为windows10版本Calc sh...

02月16日68 views评论

阅读全文

安全文章

从0到1了解metasploit上线原理

扫码领资料获网安教程免费&进群在渗透的过程中拿到权限后通常会进行上线cs/msf的操作，我们了解上线的原理后，无论是对编写远控，还是绕过杀软帮助都很大。前言在渗透的过程中拿到权限后通常会进行上...

02月15日24 views评论

阅读全文

程序逆向

totolink lr350 cgi栈溢出漏洞分析和利用

星期五实验室阅读须知星期五实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行...

02月15日54 views评论

阅读全文

安全新闻

【高级持续威胁追踪(APT)】响尾蛇正在持续活跃中

概述近期，深信服深瞻情报实验室监测到APT组织对巴基斯坦政府单位的最新攻击动态，经分析研判后，将该样本归因为响尾蛇组织发起的攻击。响尾蛇组织，又称SideWinder、APT-C-17、T-APT-...

02月15日43 views评论

阅读全文

安全文章

JVM HSDB在后渗透中的利用

背景HSDB（Hotspot Debugger)，是JDK自带的调试工具，可用于调试JVM 运行时数据。最近在学习Beichen师傅《JVM核心对抗》PPT的时候，注意到提到了HSDB的一个玩法：利...

02月15日25 views评论

阅读全文

安全新闻

探索BLOODALCHEMY后门

关键词BLOODALCHEMY、Shellcode注入、DLL侧载、REF5961入侵集BLOODALCHEMY 是一种全新的，仍在积极开发中，利用二进制白文件作为注入载体的后门，该后门也是 REF5...

02月14日14 views评论

阅读全文

安全文章

如何使用ProcessStomping在可执行程序的字段部分执行Shellcode

关于ProcessStomping ProcessStomping是一款功能强大的Shellcode代码执行工具，该工具允许广大研究人员在目标可执行程序的指定字段部分执行Shellcode代码。Pr...

02月13日22 views评论

阅读全文