声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 文章作者拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整...
04月22日安全博客3 views评论syscall
uintptr
keylogger
04月22日安全博客3 views评论syscall
uintptr
04月22日安全博客3 views评论syscall
uintptr
免杀实战·Defender的完整项目
00免责声明仅供学习参考，请勿应用非法用途！！！01项目介绍项目名备注syscall_defender内置加载器，将shellcode存放在loader中，但具体的熵值较高，实现单文件加载分离_sys...
04月20日17 views评论defender
shellcode
动态对抗杀软总结
想第一时间看到我们的大图推送吗？赶紧把我们设为星标吧！这样您就不会错过任何精彩内容啦！感谢您的支持！🌟免责声明 文章所涉及内容，仅供安全研究教学使用，由于传播、利用本文所提供的信息而造成的...
04月18日安全文章8 views评论shellcode
卡巴斯基
系统调用与ret2syscall
点击上方 [蓝字] 关注我们SyscallSyscall即系统调用，是指运行在ring3层级的用户程序向操作系统申请更高权限的操作。而系统调用则提供了二者的中间接口。在类unix系统中，系统通过中断指...
04月15日0 views评论寄存器
系统调用
攻防实战|钓鱼手法及木马免杀技巧
原文首发在：奇安信攻防社区https://forum.butian.net/share/2532声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权...
04月04日15 views评论amp
syscall
【免杀】突破 360 核晶防护的 Syscall 免杀策略
想第一时间看到我们的大图推送吗？赶紧把我们设为星标吧！这样您就不会错过任何精彩内容啦！感谢您的支持！🌟 目录 0x01 基础知识 0x02 Syscall Bypass 杀软原理 0x03 利用Sys...
04月02日27 views评论bypass
syscall
Linux内存加载远程可执行文件
介绍通过syscall创建匿名文件将elf写入后执行，支持远程加载可执行文件达到内存加载的目的。部分代码参考自ateam ptrace项目，但考虑到内核环境适配以及局限性的问题，没有使用项目中提到采用...
03月31日5 views评论syscall
可执行文件
一种解除反病毒软件函数钩子方法及代码验证
点击上方蓝字关注我们声明: 本文涉及的代码只用于技术研究, 不可用于非法用途, 如将本文中的代码用于非法用途造成的一切后果和损失,均由使用者自行承担法律责任。摘要几乎所有的安全产品在安装后, 会安装自...
03月26日4 views评论ptr
syscall
DarkWidow：针对 Windows 的 Dropper/Post 漏洞利用工具
这是一个针对 Windows 的 Dropper/Post Exploitation 工具（或可以在两种情况下使用）。功能：间接动态Syscall：通过间接方式执行系统调用，增加操作的隐蔽性。SSN ...
03月04日12 views评论syscall
漏洞利用工具
最新VEHsyscall开源项目
关注并星标🌟 一起学安全❤️作者：coleak 首发于公号：渗透测试安全攻防 字数：7151声明：仅供学习参考，请勿用作违法用途目录前记VEH syscall后记Referenc...
03月01日14 views评论exception
handler
【Web渗透】初识shellcode免杀
shellcode是一段用于利用软件漏洞而执行的代码，shellcode为16进制的机器码，因常让攻击者获得shell而得名。shellcode常常使用机器语言编写，可在暂存器eip溢出后，塞入一段可...
02月27日22 views评论shellcode
syscall
【鱼饵】使用link快捷方式钓鱼
首先我们来看这样一个信息：利用Shhhloader框架对俄罗斯汽车交易平台进行攻击，或与乌克兰IT网军有关猎影实验室，公众号：网络安全研究宅基地利用Shhhloader框架对俄罗斯汽车交易平台进行攻击...
02月21日23 views评论loader
payload