有源码免杀之mimikatz
1.mimikatz源码 首先在github下载mimikatz源码 https://github.com/gentilkiwi/mimikatz 使用vs2017打开工程 2.替换mimikatz字符串 按ctrl+shift+f替换所有文件中的mimikatz字符串 3. ...
原文：源码免杀1.0
文件预处 Server.cpp头部要加的代码： 代码被杀出： 花指令 . asm push eaxxor eax, eaxxor eax, eaxxor eax, eaxxor eax, eaxxor eax, eaxxor eax, eaxje ENDEND:pop eax . mov edx,edxmov ecx,ecxpush eaxpop eax . nopnopnoppush eaxjm ...
2019-04-15 04:40 0 681 推荐指数：
相关推荐
mimikatz免杀之基础源码
前期准备 基本编译操作 修改特征 mimikatz特征 其他特征 检测尝试 ...
白加黑源码免杀学习
概述 白程序：WeChat.exe 恶意dll:wechatwin.dll 制作流程 获取导出函数列表 shellcode写入内存加载 DllMain执行jmp_shellcode 免杀效果： 360安全卫士（360安全大脑） 版本： 效果 ...
【黑客免杀攻防】读书笔记15 - 源码免杀、C++壳的编写
1、源码免杀 1.1 定位产生特征的源码 定位文件特征 1、根据MyCCL的特征码定位工具，定位出有特征的地址 2、根据VS的反汇编窗口，输入有特征的地址得到特征地址与源码的关系 3、插入 ...
使用 avcleaner 对项目进行源码级免杀
前言 SCRT安全团队开发的avcleaner工具可以对整个项目比如Meterpreter进行源码级别的免杀处理，通过分析抽象语法树的方式进行字符串混淆并重写系统调用来隐藏API函数的使用，使其绕过杀软的静态文件扫描和动态的API函数行为检测。 工具地址 https://github.com ...
ASPX免杀
免杀1 <%@ Page Language="Jscript"Debug=true%> <% var a=System.Text.Encoding.GetEncoding(65001).GetString ...
2019免杀大马
链接：https://pan.baidu.com/s/1Lba_ycywdJONHHyNWtPxsQ 提取码：1ml8 文件管理，批量挂马，批量清马，批量替换，扫描木马，系统信息，执行命令，组件 ...
工具免杀-shecodject
目录 参考 简介 安装 使用 生成shellcode 生成exe 结果 msf监听 免杀效果 参考 https://www.bilibili.com/video/BV1Ae411W7Qe https ...