安全文章

Golang CS上线免杀马初探

0x01 go免杀由于各种av的限制，我们在后门上线或者权限持久化时很容易被杀软查杀，容易引起目标的警觉同时暴露了自己的ip。尤其是对于windows目标，一个免杀的后门极为关键，如果后门文件落不了地...
admin 03月07日314 views评论key shellcode
阅读全文
安全文章

浅析syscall

    最近在面试一些人的免杀问题时总会谈到syscall，但对于一些检测、细节、绕过检测反而没有说的很清楚，本文简单总结一些syscall的方式，来帮你唬过面...
admin 02月11日314 views评论edr 函数
阅读全文
安全文章

edr免杀之syscall

EDR检测与绕过原理在创建R3进程的时候，EDR会hook用户层的相关windows API调用，从而完成对进程动态行为的监控。比如，hook VirtualAlloc，监控内存分配。hook Cre...
admin 12月11日435 views评论edr hook
阅读全文
安全文章

shellcode注入器绕过EDR

EDR解决方案使用的最常见的方法是API挂钩，可以监视正在调用的函数以及传递的参数，使用了API挂钩可以在解密的shellcode仍在内存中但尚未写入进程之前被提取，判断其是否有恶意操作。如何避免钩子...
admin 08月12日509 views评论api windows
阅读全文