免杀 6

「攻防对抗」实战Shellcode加密免杀主流杀软 | 加密技术应用与实现

前言 什么是私钥和公钥 私钥和公钥是密码学中用于实现加密、解密和数字签名等功能的关键组件。 私钥是一种加密算法中的秘密密钥,只有密钥的拥有者可以访问和使用它。私钥通常用于数字签名 ...
免杀

「攻防对抗」如何实现Powershell免杀?且看本文为你婉婉道来

前言 分析powershell 通过查看powershell程序的模块调用,发现有一个名为System.Management.Automation ...
PPT

绕过Hook通过内核 API 免杀

起因是我的 WriteProcessMemory API 被某 AV 静态查杀。刚好以此 API 为例给出三种替换 R3 API 为对应内核 API 进行免 ...
PPT

「渗透分析」冰蝎流量免杀初探

分为本地和远程,其中本地模块只能用java进行编写,远程模块根据webshell的语言类型进行编写,比如java、php、asp,全部编写好后要生成服务端,也就 ...
PPT

实现处理敏感函数过国内主流杀软

前情提要 忙了两三个月,(最近又要忙7月的活动dddd)也没空研究什么新东西 ,发一个之前测试的免杀思路 ,昨日测试依旧是过了国内的主流杀软。本篇文章需 ...
弹窗

PHP一句话过D盾扫描

这个世界是不公平的,你要学着去习惯它。——比尔盖茨 在当今PHP横行的网络时代,PHP后门已经见怪不怪了。 目前比较常用的查杀PHP后门 ...