mimikatz免杀之基础源码
前期准备 基本编译操作 修改特征 mimikatz特征 其他特征 检测尝试 ...
原文：免杀基础教学
x 前言: 最近闲来无事搞了一个免杀平台玩儿玩儿，用于生成免杀Cobalt Strike木马和免杀加载一些其它shellcode 如msf 自定义等 ，这里就和大家分享一下免杀思路。 x CS shellcode提取IP amp port: 起初做的平台是用CS生成的shellcode去生成免杀马，后来感觉太过于麻烦，每次生成免杀木马前都要先去生成shellcode，遂改良了一下，下面讲一下我从 ...
2021-11-09 14:36 0 134 推荐指数：
相关推荐
免杀基础总结---杀软常用查杀说明
一、参考文章 https://www.ddosi.org/bypass-0/ 二、静态查杀 文件复合特征码、内存特征码 主要扫描的特征段有:hash、文件名、函数名、敏感字符串、敏感api等等。(特征api的绕过) 对于内存免杀:可经过多重shellcode加解密绕过(没被杀软识别的算法 ...
[转]远控免杀从入门到实践（一）：基础篇
或免杀工具的判断指标。 《远控免杀从入门到实践》系列文章目录： 1、远控免杀从入门到实践 ...
ASPX免杀
免杀1 <%@ Page Language="Jscript"Debug=true%> <% var a=System.Text.Encoding.GetEncoding(65001).GetString ...
2019免杀大马
链接：https://pan.baidu.com/s/1Lba_ycywdJONHHyNWtPxsQ 提取码：1ml8 文件管理，批量挂马，批量清马，批量替换，扫描木马，系统信息，执行命令，组件 ...
工具免杀-shecodject
目录 参考 简介 安装 使用 生成shellcode 生成exe 结果 msf监听 免杀效果 参考 https://www.bilibili.com/video/BV1Ae411W7Qe https ...
powershell免杀
最近在学习powershell免杀这块，本篇文章也是跟着大佬的思路来做的 0x01 powershell脚本生成 通过cs生成一个powershell脚本（我没勾选x64位） 直接运行生成的powershell脚本，会直接被杀软杀掉（如火 ...
go免杀初探
0x01 go免杀 由于各种av的限制，我们在后门上线或者权限持久化时很容易被杀软查杀，容易引起目标的警觉同时暴露了自己的ip。尤其是对于windows目标，一个免杀的后门极为关键，如果后门文件落不了地，还怎么能进一步执行呢？关于后门免杀，网上的介绍已经很多了，原理其实大同小异。看了很多网上 ...