shellcode - 第 68 | CN-SEC 中文网

安全工具

shellcode模拟运行工具之unicorn安装与使用

下载最新2.1版本源码 git clone https://github.com/unicorn-engine/unicorn.git编译mkdir buildcd buildcmake&n...

11月15日92 views评论

阅读全文

安全文章

利用Shellter免杀过360、电脑管家

利用Shellter免杀过360、电脑管家Shellter 是一个 shellcode 注入工具。它有效地重新编码有效负载（此处为外壳代码）以绕过防病毒（AV）软件。Shellter已被证明是Wind...

11月15日129 views评论

阅读全文

程序逆向

反调试之RtlAddVectoredExceptionHandler

在Guloader加载器代码的开头，第一层shellcode解密完成后，接着会对比DJB2算法得到的哈希来获取特定的API函数。如下对比特定hash来导入API函数：F0D2CE31 == ...

11月13日139 views评论

阅读全文

安全文章

Python Shellcode 加密器

===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...

11月11日32 views评论

阅读全文

安全工具

ShellCode生成工具 ShellcodeExec

11月10日55 views评论

阅读全文

安全工具

Windows通用免杀加载器 ShellcodeLoader

一、工具介绍Windows通用免杀shellcode加载器。使用MFC框架编写shellcodeLoader模板；使用简洁的C++开发LoaderMaker生成器；截至发布日期，该shellcodeL...

11月09日121 views评论

阅读全文

安全工具

AniYa - 免杀马生成工具

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。工具介绍Golang免杀马生成工具，在重复造轮子的基础...

11月09日142 views评论

阅读全文

安全文章

基于签名的检测和行为检测的区别

我们会在本文中介绍基于签名的检测和基于行为的检测之间的主要区别。此外，还会举例说明了绕过各个检测的示例。经常会有人有疑问，为什么在有关Packer（封隔器）被发布后，MSF- 或CobaltStrik...

11月09日32 views评论

阅读全文

安全文章

九维团队-青队（处置）| 关于github上某免杀loader后门事件的分析

01事件背景近期，在吐司上看到一篇帖子，有人发现github上某shellcode加载器存在后门，故进行分析。02概要分析进行分析时该项目已经被删除。根据公开出来的信息，找到该样本的hash值：文件名...

11月07日31 views评论

阅读全文

安全文章

【免杀】一种python反序列化免杀方式

一种python反序列化免杀方式1简介一种python反序列化免杀方式，过火绒、360、windows defender2正文一个python加载器下面具体举例一个python分离加载的例子impor...

11月07日81 views评论

阅读全文

安全工具

免杀加载器 PythonShellcode

11月04日60 views评论

阅读全文

安全文章

某免杀工具后门分析

最近网上看到某免杀exe生成工具存在后门找到样本来学习一下看看样本地址: https://s.threatbook.com/report/file/a737860a66bcd9228cc18...

11月03日35 views评论

阅读全文

shellcode模拟运行工具之unicorn安装与使用

利用Shellter免杀过360、电脑管家

反调试之RtlAddVectoredExceptionHandler

Python Shellcode 加密器

ShellCode生成工具 ShellcodeExec

Windows通用免杀加载器 ShellcodeLoader

AniYa - 免杀马生成工具

基于签名的检测和行为检测的区别

九维团队-青队（处置）| 关于github上某免杀loader后门事件的分析

【免杀】一种python反序列化免杀方式

免杀加载器 PythonShellcode

某免杀工具后门分析

在线咨询

微信