原文:【免杀73】使用stager.dll的多种免杀方式

年初,从网上搜集了多种免杀工具和方式,汇总整理了远控免杀专题文章的工具篇 代码篇 白名单篇等,共 篇文章。现时隔一年,听到不少免杀爱好者的追更诉求,同时也看到了很多新的bypassAV的工具和技巧,于是想把这个系列继续补充一些,内容也都是来自互联网,汇总到一起只是方便大家查阅参考。 免杀专题已完成的文章及相关软件下载: https: github.com TideSec BypassAntiVi ...

2021-12-29 13:23 0 767 推荐指数:

查看详情

ASPX

1 <%@ Page Language="Jscript"Debug=true%> <% var a=System.Text.Encoding.GetEncoding(65001).GetString ...

Fri May 11 03:55:00 CST 2018 0 916
2019大马

链接:https://pan.baidu.com/s/1Lba_ycywdJONHHyNWtPxsQ 提取码:1ml8 文件管理,批量挂马,批量清马,批量替换,扫描木马,系统信息,执行命令,组件 ...

Sat Aug 17 06:18:00 CST 2019 0 2322
工具-shecodject

目录 参考 简介 安装 使用 生成shellcode 生成exe 结果 msf监听 效果 参考 https://www.bilibili.com/video/BV1Ae411W7Qe https ...

Thu May 21 04:21:00 CST 2020 0 581
powershell

最近在学习powershell这块,本篇文章也是跟着大佬的思路来做的 0x01 powershell脚本生成 通过cs生成一个powershell脚本(我没勾选x64位) 直接运行生成的powershell脚本,会直接被杀软杀掉(如火 ...

Sat Feb 06 23:29:00 CST 2021 0 979
go初探

0x01 go 由于各种av的限制,我们在后门上线或者权限持久化时很容易被杀软查杀,容易引起目标的警觉同时暴露了自己的ip。尤其是对于windows目标,一个的后门极为关键,如果后门文件落不了地,还怎么能进一步执行呢?关于后门,网上的介绍已经很多了,原理其实大同小异。看了很多网上 ...

Sat Feb 13 19:40:00 CST 2021 1 2086
cs系列

git https://github.com/gality369/cs-loader CS,包括python版和C版本的(经测试Python打包的方式在win10上存在bug,无法运行,Win7测试无异常 V1.0: 目前测试可以过Defender/火绒的静+动,360还没 ...

Thu Feb 04 03:53:00 CST 2021 0 585
phpwebshell

原文地址:https://xz.aliyun.com/t/5152?spm=5176.12901015.0.i12901015.3268525cyJqgGL eval函数中参数是字符 eval('e ...

Sun Apr 12 18:14:00 CST 2020 0 720
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM