windows绕过杀软添加账户密码
windows绕过杀软添加账户密码 起因：system权限下存在杀软无法添加账户信息 绕过方法 1、C#脚本 运行后会在目标机器上创建一个用户为 wh4am1 密码为 qqai@love 的 Administrators 组用户 2、Dll劫持 3、copy net1 ...
原文：动态加载 ShellCode绕过杀软
反病毒解决方案用于检测恶意文件，并且通常使用静态分析技术来区分二进制文件的好坏。如果是恶意文件本身包含恶意内容 ShellCode ，那么依靠静态分析技术会非常有效，但如果攻击者使用轻量级的stager来代替下载并将代码加载到内存中，会发生什么 事实证明这样做可以绕过大多数杀软的查杀。 虽然这种绕过方法并不是新鲜技术，但绕过反病毒软件对于大多数后门来说都是必要的，在这篇文章中，我们将使用virsc ...
2019-08-11 18:33 0 2096 推荐指数：
相关推荐
msfvenom绕过杀软之stage编码
这是green-m大佬提到的一种方式，使用reverse_https等payload时可以使用下列方法bypass部分杀软。 生成payload: 在msf中进行如下设置，将控制端向被控制端发送的stage进行编码 同样，使用reverse_tcp_rc4也有同样 ...
nim-lang: UUID shellcode execution(过所有杀软)
nim-lang: UUID shellcode execution(过所有杀软) Nim（最初叫 Nimrod）是一门命令式静态类型编程语言，可以被编译成 C 或 JavaScript。它是开源的，维护很活跃，还结合了来自成熟语言（如Python，Ada和Modula）的成功概念。 Nim ...
附件携马之CS免杀shellcode过国内主流杀软
0x01 写在前面 其实去年已经写过类似的文章，但是久没用了，难免有些生疏。所谓温故而知新，因此再详细的记录一下，一方面可以给各位看官做个分享，另一方面等到用时也不至于出现临阵磨枪的尴尬场面。 0 ...
实现：远程加载shellcode实现分离免杀
客户端： 服务端： 参考文章：https://payloads.online/archivers/2019-11-10/2 ...
[原创]Python免杀ShellCode加载器(Cobaltstrike/Metasploit)
0x001 原理 采用分离法，即将ShellCode和加载器分离。方法较LOW但免杀。 本文主要将ShellCode转成HEX，再通过加载器执行ShellCode。 PS: 何为SC加载器，即专门用于加载所提供ShellCode的工具。 如同HTTP发包工具，支持提交HTTP，写死参数 ...
VirtualAlloc加载shellcode免杀一点记录
一个很好的学习网站 推荐一下: https://docs.microsoft.com/zh-cn/windows/win32/api/ 0x01 VirtualAlloc Virtu ...
msf 生成 shellcode 利用 python 加载 免杀
msf 生成 shellcode 利用 python 加载 免杀 前言 网上有很多教程，但是可能教程中的payload 放到本地就是没有办法跑起来 例如这种报错就是shellcodeloader的问题 网上的教程大概的shellcodeloader就是这样，将msf生成 ...