nim-lang 免杀测试：回调函数结合隐写术
nim-lang 免杀测试：回调函数结合隐写术 就是将 shellcode，比如，beacon.bin 隐藏到一张 PNG 图片中，当然要先经过 AES 加密后在嵌入图片。运行时再将 shellcode 提取出来，最终通过回调的方式注入 shellcode。 隐写术 本想直接使用 https ...
原文：nim-lang: UUID shellcode execution(过所有杀软)
nim lang: UUID shellcode execution 过所有杀软 Nim 最初叫 Nimrod 是一门命令式静态类型编程语言，可以被编译成 C 或 JavaScript。它是开源的，维护很活跃，还结合了来自成熟语言 如Python，Ada和Modula 的成功概念。 Nim具有高效性，生成的执行文件小，编译器支持所有平台，非常适合嵌入式硬实时系统，支持各种后端编译等等，Nim强大的 ...
2021-05-13 19:53 0 1503 推荐指数：
相关推荐
动态加载 ShellCode绕过杀软
反病毒解决方案用于检测恶意文件，并且通常使用静态分析技术来区分二进制文件的好坏。如果是恶意文件本身包含恶意内容(ShellCode)，那么依靠静态分析技术会非常有效，但如果攻击者使用轻量级的stager来代替下载并将代码加载到内存中，会发生什么？事实证明这样做可以绕过大多数杀软的查杀。 虽然这种 ...
附件携马之CS免杀shellcode过国内主流杀软
0x01 写在前面 其实去年已经写过类似的文章，但是久没用了，难免有些生疏。所谓温故而知新，因此再详细的记录一下，一方面可以给各位看官做个分享，另一方面等到用时也不至于出现临阵磨枪的尴尬场面。 0 ...
那些shellcode免杀总结
首发先知: https://xz.aliyun.com/t/7170 自己还是想把一些shellcode免杀的技巧通过白话文、傻瓜式的文章把技巧讲清楚。希望更多和我一样web狗也能动手做到免杀的实现。 文中我将shellcode免杀技巧分为 "分离“、”混淆“两个大类 ...
shellcode 免杀(一)
工具免杀 选择了几个简单或者近期还有更新的免杀工具进行学习 ShellcodeWrapper 项目地址 https://github.com/Arno0x/ShellcodeWrapper 该工具的原理是使用异或加密或者aes加密，做到混淆，进行免杀。 先使用msfvenom生成raw ...
利用python免杀cs shellcode
0x01 前言 2019年，告别了coder的世界，告别了从前的生活。我决定暂时抛开金钱至上的价值体系，以一个Fucking loser的身份去寻找人生中的三大哲学问题，我是谁，我在哪儿，我在做什么 ...
FUD101（连载）： 一、shellcode免杀
FUD101（连载）： 一、shellcode免杀 原创 1y0n 本文来自于公众号：雷神众测 原文链接：https://mp.weixin.qq.com/s?__biz=MzI0NzEwOTM0MA ...