添加用户（过火绒）
...
原文：Shellcodeloader免杀过火绒
题记 今天脑子里面蹦出来个想法，免杀木马然后cs上线，本来想让cs与msf联动的，但是出了点小问题，还是先研究免杀火绒吧。 环境 Kali： . . . win : . . . 工具地址：https: github.com knownsec shellcodeloader 步骤 在kali生成 .bin木马。 msfvenom p windows x meterpreter reverse tcp ...
2020-12-08 20:59 0 1135 推荐指数：
相关推荐
绕过火绒添加用户
火绒对添加用户操作拦截 bypass ...
记一次绕过火绒安全提权实战案例
0x01 前言 朋友发来一个站让帮看下提权，服务器上安装的有护卫神+火绒+安全狗等安全防护软件，看着确实挺唬人，他也试了不少常用提权EXP，结果都失败了，可能是欠缺免杀EXP能力吧，当然也有可能是修复了这些漏洞，抽空给他看了下并写了这篇记录文章。 在拿到权限后用 ...
火绒注入
http://www.mengwuji.net/thread-6765-1-1.html 进程加载模块顺序 ： ModLoad: 00f60000 00f80000 C:\Users\YIF ...
【木马免杀思路】msf木马免杀 python转exe（一） 截止2021年8月8日通杀360，火绒，微步
本文讲述如何免杀msf木马并成功上线，主要内容包括隐藏c2、过静态查杀、过行为查杀 0x00. 隐藏c2 为了隐藏c2，我们这里使用了ngrok的内网穿透，获得了一个ngrok提供的域名（ngrok可在官网下载：https://ngrok.com/）： 执行以下命令，将本地4455 ...
如何关闭火绒自启动
火绒设置没有直接关闭自启动选项 解决办法： 打开火绒——打开安全工具——火绒剑——启动项——右键“Sysdiag”选择禁用 ...
火绒提供的样本，我们可以学到什么?
某一天我像往常一样在工位上躺平，就在我享受这惬意的躺平生活时，我的Boss直聘突然收到了火绒招聘人事的消息，简单跟他聊了几句之后，互相加了QQ，对方直接给了样本，让写一个分析报告，要求是这样的。 作为一名运维人员，还真没写报告的习惯，所以我不打算写啥报告，直接逆向分析，争取把这个程序的源代码 ...
火绒关闭防火墙
安装火绒之后,防火墙设置就进不去了.... 方案1:配置火绒 网上找到的方案，把火绒的安全设置全部关闭（感觉火绒还有什么意义？？），使用之后无效 方案2：修改win配置 在设置中搜索防火墙 点击左侧，启用或关闭防火墙 还可以设置高级防火墙 ...