杀毒软件进程识别脚本


介绍

也许提权或者上传其他利用程序之前,你想通过tasklist来判断目标服务器安装了什么杀毒软件,好进行针对性免杀。我从网络上收集了一些杀毒软件的名称及其进程名还有官网地址(一共109款国内外杀毒软件,388个进程名),写出python脚本方便日后查询。

使用

如下面一种情况,进程“kxetray.exe”同属于安天智甲和Kingsoft(金山毒霸),但是安天智甲共发现关联进程3个,而金山毒霸只发现1个。所以发现金山毒霸为误报(实际上我的电脑只也安装了安天智甲)。

新增cobaltstrike插件

下载地址

 转载请注明出处。


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM