C/C++免杀CS shellcode实践
前言 免杀技术，是攻击者与安全厂商的博弈，如何将我们的攻击指令成功绕过杀毒软件的检测，是每个红队人员需要思考的问题。当然在这一领域各大佬八仙过海，各显神通。在此要感谢T00LS的AgeloVito前辈，本文是在前辈的成果中加以实践。 概述 什么是shellcode 百度百科这样解释 ...
原文：C/C++ 实现切片免杀的思路
今天突然想到了一个好玩的免杀思路，原理就是想办法切断磁盘特征与内存特征，关于沙盒免杀我寻思着，这样可以将不同的的DLL映射到内存，在内存中他们的特征也是被切断的，在注入器上做判断如果是沙盒则不加载，不是则分别注入三个甚至是更多的DLL，将我们的ShellCode切片力度更细，分配到几百个甚至上千个DLL上面，做成一个链，应该可以，没尝试过，抽空可以试试。 如果我们把粒度变得细致，捕捉特征也会变得异 ...
2020-10-20 11:18 0 849 推荐指数：
相关推荐
【黑客免杀攻防】读书笔记15 - 源码免杀、C++壳的编写
1、源码免杀 1.1 定位产生特征的源码 定位文件特征 1、根据MyCCL的特征码定位工具，定位出有特征的地址 2、根据VS的反汇编窗口，输入有特征的地址得到特征地址与源码的关系 3、插入 ...
C++中的字符串切片操作
...
shellcode免杀丨C语言三条指令免杀360！你还困吗？
shellcode免杀（1）C语言三条指令免杀360 ✉ 1 简介 描述有错的地方各位师傅海涵。 经过一下午的C语言测试，得出了十多种过360的·方法，这里拿三种c的方式过360（思路大体相同），还有一个c++的免杀360和火绒都可以过等有时间都可以跟大家更新 ...
c#使用ImageProcessor 对图片进行切片
在日常工作中经常会出现图片过大，导致不能打印的情况，在这里会介绍将一张大图切割为若干小图的方法。 首先操作图片使用的是ImageProcessor.dll。（下载方法，程序包管理控制台输入“In ...
Payload 实现分离免杀
众所周知，目前的杀毒软件的杀毒原理主要有三种方式，一种基于特征，一种基于行为，一种基于云查杀，其中云查杀的一些特点基本上也可以概括为特征码查杀，不管是哪一种杀毒软件，都会检查PE文件头，尤其是当后门程序越大时，越容易被查杀。 通过C语言编译后门 1.首先使用msfvenom命令生成一句简短 ...
powershell实现免杀（复现）
powershell实现免杀（复现） 目录 基础知识 版本目录 执行方式 执行策略 powershell加载shellcode msf-ps1本地执行 Invoke-Shellcode加载 ...
C++动态库加载类的实现思路
1 前言 windows 平台使用动态加载库来扩展功能。 动态库的使用包含静态和动态两种方式。静态不在今天讨论范围内。动态加载，通过是通过LoadLibary 或者 LoadLibar ...