syscall - 第 3 | CN-SEC 中文网

keylogger

声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。文章作者拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整...

04月22日安全博客5 views评论

阅读全文

安全工具

免杀实战·Defender的完整项目

00免责声明仅供学习参考，请勿应用非法用途！！！01项目介绍项目名备注syscall_defender内置加载器，将shellcode存放在loader中，但具体的熵值较高，实现单文件加载分离_sys...

04月20日31 views评论

阅读全文

动态对抗杀软总结

想第一时间看到我们的大图推送吗？赶紧把我们设为星标吧！这样您就不会错过任何精彩内容啦！感谢您的支持！🌟免责声明文章所涉及内容，仅供安全研究教学使用，由于传播、利用本文所提供的信息而造成的...

04月18日安全文章74 views评论

阅读全文

程序逆向

系统调用与ret2syscall

点击上方 [蓝字] 关注我们SyscallSyscall即系统调用，是指运行在ring3层级的用户程序向操作系统申请更高权限的操作。而系统调用则提供了二者的中间接口。在类unix系统中，系统通过中断指...

04月15日29 views评论

阅读全文

安全博客

攻防实战|钓鱼手法及木马免杀技巧

原文首发在：奇安信攻防社区https://forum.butian.net/share/2532声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权...

04月04日31 views评论

阅读全文

安全工具

【免杀】突破 360 核晶防护的 Syscall 免杀策略

想第一时间看到我们的大图推送吗？赶紧把我们设为星标吧！这样您就不会错过任何精彩内容啦！感谢您的支持！🌟 目录 0x01 基础知识 0x02 Syscall Bypass 杀软原理 0x03 利用Sys...

04月02日198 views评论

阅读全文

安全文章

Linux内存加载远程可执行文件

介绍通过syscall创建匿名文件将elf写入后执行，支持远程加载可执行文件达到内存加载的目的。部分代码参考自ateam ptrace项目，但考虑到内核环境适配以及局限性的问题，没有使用项目中提到采用...

03月31日16 views评论

阅读全文

程序逆向

一种解除反病毒软件函数钩子方法及代码验证

点击上方蓝字关注我们声明: 本文涉及的代码只用于技术研究, 不可用于非法用途, 如将本文中的代码用于非法用途造成的一切后果和损失,均由使用者自行承担法律责任。摘要几乎所有的安全产品在安装后, 会安装自...

03月26日14 views评论

阅读全文

安全工具

DarkWidow：针对 Windows 的 Dropper/Post 漏洞利用工具

这是一个针对 Windows 的 Dropper/Post Exploitation 工具（或可以在两种情况下使用）。功能：间接动态Syscall：通过间接方式执行系统调用，增加操作的隐蔽性。SSN ...

03月04日27 views评论

阅读全文

安全工具

【Web渗透】初识shellcode免杀

shellcode是一段用于利用软件漏洞而执行的代码，shellcode为16进制的机器码，因常让攻击者获得shell而得名。shellcode常常使用机器语言编写，可在暂存器eip溢出后，塞入一段可...

02月27日33 views评论

阅读全文

安全文章

【鱼饵】使用link快捷方式钓鱼

首先我们来看这样一个信息：利用Shhhloader框架对俄罗斯汽车交易平台进行攻击，或与乌克兰IT网军有关猎影实验室，公众号：网络安全研究宅基地利用Shhhloader框架对俄罗斯汽车交易平台进行攻击...

02月21日84 views评论

阅读全文

keylogger

免杀实战·Defender的完整项目

动态对抗杀软总结

系统调用与ret2syscall

攻防实战|钓鱼手法及木马免杀技巧

【免杀】突破 360 核晶防护的 Syscall 免杀策略

Linux内存加载远程可执行文件

一种解除反病毒软件函数钩子方法及代码验证

DarkWidow：针对 Windows 的 Dropper/Post 漏洞利用工具

最新VEHsyscall开源项目

【Web渗透】初识shellcode免杀

【鱼饵】使用link快捷方式钓鱼

在线咨询

微信