Eswlnk

一个有点倒霉的小站长

IP归属地：四川

友情链接

杀软

4

10 月前四川

推荐「攻防对抗」Shellcode分离加载全攻略 | 实现绕过安全软件检测的文件加载与远程URL加载技术

简介本文深入探讨了如何通过文件加载和远程URL加载方式实现Shellcode分离加载，从而规避安全软件的检测。首先介绍了通过Metasploit Framework生成的shellcode文件加载的过程，并提供了相关的C++代码 ...

0

10 月前四川

推荐「攻防对抗」绕过杀软添加用户和计划任务（360核晶模式）

前言通常情况下直接执行cmd命令来添加用户或者计划任务都会被杀软拦截，我总结两种方法来绕过杀软的检测，分别是调用Windows Api(编写CS bof)或者执行Powershell脚本(通过模拟powershell环境的程序来执 ...

1

10 月前四川

推荐「攻防对抗」绕过杀软的内存查杀 | 利用VEH异常处理

在当今高级网络威胁环境中，恶意软件需要采取复杂的策略来避免被杀毒软件检测。其中一种策略是动态地更改执行内存的属性，以避免被检测。这篇文章将介绍如何使用Windows的异常处理机制，特别是向量异常处理（VEH），来绕过内存查杀。我们将利用V ...

0

推荐实现处理敏感函数过国内主流杀软

前情提要忙了两三个月，（最近又要忙7月的活动dddd）也没空研究什么新东西，发一个之前测试的免杀思路，昨日测试依旧是过了国内的主流杀软。本篇文章需要有一定的c++、c语言基础，对不懂c语言的师傅不太友好，本次不会把源码完全展 ...

1