Eswlnk

一个有点倒霉的小站长

IP归属地：四川

友情链接

免杀

6

10 月前四川

推荐「攻防对抗」实战Shellcode加密免杀主流杀软 | 加密技术应用与实现

前言什么是私钥和公钥私钥和公钥是密码学中用于实现加密、解密和数字签名等功能的关键组件。私钥是一种加密算法中的秘密密钥，只有密钥的拥有者可以访问和使用它。私钥通常用于数字签名和数据加密等场景中，它可以用于对数据进行 ...

2

11 月前四川

推荐「攻防对抗」如何实现Powershell免杀？且看本文为你婉婉道来

前言分析powershell 通过查看powershell程序的模块调用，发现有一个名为System.Management.Automation.ni.dll，这个Dll包含PowerShell 运行时和所有在 PowerS ...

0

推荐绕过Hook通过内核 API 免杀

起因是我的 WriteProcessMemory API 被某 AV 静态查杀。刚好以此 API 为例给出三种替换 R3 API 为对应内核 API 进行免杀的方式。代码都是从我自己的项目中复制的一些，所以有无关代码，看重点就好 ...

0

推荐「渗透分析」冰蝎流量免杀初探

分为本地和远程，其中本地模块只能用java进行编写，远程模块根据webshell的语言类型进行编写，比如java、php、asp，全部编写好后要生成服务端，也就是生成我们自己的webshell，用生成后的webshell进行连接。 ...

0

推荐实现处理敏感函数过国内主流杀软

前情提要忙了两三个月，（最近又要忙7月的活动dddd）也没空研究什么新东西，发一个之前测试的免杀思路，昨日测试依旧是过了国内的主流杀软。本篇文章需要有一定的c++、c语言基础，对不懂c语言的师傅不太友好，本次不会把源码完全展 ...

1

推荐 PHP一句话过D盾扫描

这个世界是不公平的，你要学着去习惯它。——比尔盖茨在当今PHP横行的网络时代，PHP后门已经见怪不怪了。目前比较常用的查杀PHP后门的工具是D盾，今天就给诸位分享一下一位好友给我分享的一段代码，自己尝试修改一下应 ...

1