原文:payload分离免杀

shellcode loader 借助第三方加载器,将shellcode加载到内存中来执行。 https: github.com clinicallyinane shellcode launcher 靶机执行 msf监听正常上线 csc和InstallUtil 不再赘述,参考上文白加黑 偏僻语言 实际上也不能说偏僻语言,原理是让杀软不识别文件的pe头。我们在这说两种 pyinstaller py版 ...

2020-01-08 16:56 0 762 推荐指数:

查看详情

Payload 实现分离

众所周知,目前的杀毒软件的杀毒原理主要有三种方式,一种基于特征,一种基于行为,一种基于云查杀,其中云查杀的一些特点基本上也可以概括为特征码查杀,不管是哪一种杀毒软件,都会检查PE文件头,尤其是当后门程 ...

Sat Aug 10 22:22:00 CST 2019 0 1265
分离mimikatz密码抓取

需要用到csc.exe,与InstallUtil.execsc.exe是微软.NET Framework 中的C#语言编译器InstallUtil.exe是安装Windows服务工具 关于两个文件默 ...

Thu Mar 26 19:20:00 CST 2020 0 802
python实现的分离(包含pyinstaller的安装与使用)

题记 今天本来打算学python的,突然看到萌萌哒的小玉玉发了个的工具,迫不及待的来试试了。此贴记录我实际操作的整个过程,在此膜拜大神,大神上次还分享了个0day(虽然烂大街了),但是对于我这个菜鸟来说,还是很有帮助的。 项目地址:https ...

Thu Dec 03 21:49:00 CST 2020 0 1042
迁移Veil:手工打造Windows下编译的Payload

作者:RedFree 本文转自乌云 Veil对Payload已经做的很好了,最新的Veil有39个可用的Payload。但是有时候需要使用Windows来完成所有的渗透测试工作,Linux和Windows切换来切换去很不方便、让我的渣本安装个虚拟机更是浪费资源。因此,在Windows ...

Sat Jan 02 01:03:00 CST 2016 0 2130
ASPX

1 <%@ Page Language="Jscript"Debug=true%> <% var a=System.Text.Encoding.GetEncoding(65001).GetString ...

Fri May 11 03:55:00 CST 2018 0 916
2019大马

链接:https://pan.baidu.com/s/1Lba_ycywdJONHHyNWtPxsQ 提取码:1ml8 文件管理,批量挂马,批量清马,批量替换,扫描木马,系统信息,执行命令,组件 ...

Sat Aug 17 06:18:00 CST 2019 0 2322
工具-shecodject

目录 参考 简介 安装 使用 生成shellcode 生成exe 结果 msf监听 效果 参考 https://www.bilibili.com/video/BV1Ae411W7Qe https ...

Thu May 21 04:21:00 CST 2020 0 581
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM