Shellcode是一种用于执行特定任务的代码片段，常用于安全领域。本文介绍了Shellcode的基本概念，包括其在弹窗、模块基址获取等场景中的应用，以及如何利用免杀技术避免杀毒软件的检测。鹏组安全提供了免杀工具，能够生成CS、MSF和PowerShell的免杀Shellcode，成功绕过360等杀软的查杀。此外，该工具有效地避开了火绒和Defender的检测，展示了其在实操中的强效性。
shellcode简介
Shellcode，顾名思义是一段拿来执行的代码片段，我们可以使用Shellcode来完成我们需要的任务
弹窗的代码，可以被认为是一段Shellcode，获取某个模块的基址的代码，也可以被认为是一段Shellcode，同理，拿来干坏事的代码，也是Shellcode
免杀技术为何出现
如今的杀毒软件都拥有查杀病毒木马的能力，除了静态的查杀，还有动态的主动防御，若恶意代码片段（拿来干坏事的Shellcode）被杀软发现，则可以认为当前运行的程序是病毒木马或是被感染的文件，理应“杀掉”
有些时候，我们不想让自己写的代码被杀毒软件当作恶意软件，于是出现了免杀技术。
鹏组安全免杀工具
快速生成免杀文件，现在可生成cs和msf和powershell的免杀
使用
直接将生成的shellcode扔进去就可以生成
新生成的程序成功绕过了360的查杀，顺利执行了Shellcode
再将程序分别拿到有火绒和有Defender的系统中，照样无视它们~
地址
链接：https://t.zsxq.com/JiiayzJ
鹏组安全—鹏组星球
文章内容涉及网络￥安全，web渗透测试、内网渗透、POC分享、安全攻击及其编写、攻防实战向、CTF比赛技巧、教程资源等。
扫一扫
333
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
