SysWhispers3WinHttp免杀----ConsoleApplication814项目

最新推荐文章于 2025-02-22 13:29:29 发布
最新推荐文章于 2025-02-22 13:29:29 发布
阅读量321 收藏 1
点赞数
文章标签： 网络安全 c++
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bring_coco/article/details/132544323
版权

使用项目：https://github.com/huaigu4ng/SysWhispers3WinHttp
通过cs生成beacon.bin，放到vps，开启http服务

x86_64-w64-mingw32-gcc.exe -o ConsoleApplication814.exe syscalls64.c ConsoleApplication814.c -masm=intel -w -s -lwinhttp -O1

注意用gcc编译，vs编译报错
在这里插入图片描述
来看看免杀效果
过不了windows defender，放上去直接杀，更别说运行了，没办法用此项目的人太多了
试试360
在这里插入图片描述
在这里插入图片描述
360安全卫士和360杀毒可以过

在原项目上改改吧，改改还是很牛逼的

番茄酱料
关注
最新免杀！可过360核晶与Defender（SysWhispers3）
潇湘信安的博客
05-19 1913
SysWhispers3WinHttp 基于SysWhispers3项目增添WinHttp分离加载功能，目前还可免杀绕过360核晶与Defender。
红队免杀培训-手把手教使用系统调用(上)
Gamma_lab的博客
03-18 744
1.前言： 为了应对，AV/EDR对一些常规windows的api的监控，使用的github项目为Syswhispers，其实CS官方有个付费工具包叫 CobaltStrike Artifact，可以定制化生成有效负载，当然其中也包括了使用系统调用，替换掉beacon里面的api函数，当然付费真的用不起，对于穷人来说，只能靠手动冲！ 2.实现： 在此之前，我们得想一想我们该替换什么api，我们需要用到什么api，看以下加载器的示例： #include <iostream> #include &l
探索SysWhispers3WinHttp：一款强大的Windows系统调用隐蔽通信工具
gitblog_00002的博客
04-18 462
探索SysWhispers3WinHttp：一款强大的Windows系统调用隐蔽通信工具 SysWhispers3WinHttpSyscall免杀项目地址:https://gitcode.com/gh_mirrors/sy/SysWhispers3WinHttp SysWhispers3WinHttp是一个开源项目，由GitHub用户huaigu4ng开发，其主要目标是提供一种在Windows环...
Windows CCleaner--x64-绿色便携中文 [好用的清理工具]
最新发布
xwz290的博客
02-22 398
√ 集成扫描规则：最新WinApp2规则 + 昔之光规则 (飞扬时空、slzyk | 孤雨 、lrxy)√ 删除了驱动升级模块 (会联网功能不成熟)、删除性能优化器组件 (会驻留后台进程)√ 优化选项：跳过UAC、关闭获取收集隐私数据和优惠信息、不启用智能清理功能等。√ 去界面右上角按钮：「帮助按钮」/「许可证管理」、底部按钮：「检查更新」√ 去界面左侧按钮：「健康检查」、去界面工具项目：「软件更新」项。√ 禁止后台各种联网请求，提升启动速度，无网络情况下启动不卡顿。
推荐项目：SysWhispers3 —— 打破常规的系统调用黑科技
gitblog_01090的博客
08-19 916
推荐项目：SysWhispers3 —— 打破常规的系统调用黑科技 SysWhispers3SysWhispers on Steroids - AV/EDR evasion via direct system calls. 项目地址:https://gitcode.com/gh_mirrors/sy/SysWhispers3 在当今的安全研究领域，规避高级安全防护机制已成为红队操作和逆向工程中不...
探索SysWhispers3：深入系统调用的秘密武器
gitblog_00088的博客
04-25 569
探索SysWhispers3：深入系统调用的秘密武器 SysWhispers3SysWhispers on Steroids - AV/EDR evasion via direct system calls. 项目地址:https://gitcode.com/gh_mirrors/sy/SysWhispers3 是一个开源项目，它专注于提供一种低噪音、高隐蔽性的系统调用接口利用技术。该项目的主要...
SysWhispers3使用手册
gitblog_00834的博客
08-19 434
SysWhispers3使用手册 SysWhispers3SysWhispers on Steroids - AV/EDR evasion via direct system calls. 项目地址:https://gitcode.com/gh_mirrors/sy/SysWhispers3 一、项目目录结构及介绍 SysWhispers3是一个旨在增强软件安全性与隐匿性的工具，专注于通过直接系...
WinHTTP Web Proxy Auto-Discovery Service 服务处于停止状态
09-30
WinHTTP Web Proxy Auto-Discovery Service 服务处于 停止 状态还有，我的服务器没有使用WEB代理和防火墙客户端。
WinHttp 版 WebSocket-易语言
06-12
根据微软源码 使用 WinHttp API 制作的 WebSocket 协议 缺点：不支持WIN7 只支持WIN8.1及以上系统 优点：支持 ws/wss 连接 代码简单 几个API就可以实现 PS：由于微软的代码比较少，文档也少，简单使用没有问题，有...
Win2003 WinHTTP Web Proxy Auto-Discovery Service 导致的服务器重启
09-30
在Windows Server 2003操作系统中，"Win2003 WinHTTP Web Proxy Auto-Discovery Service"是一项关键服务，其主要功能是帮助系统自动发现Web代理服务器设置，以便客户端可以透过网络进行通信。该服务通常对那些需要...
浅谈 Windows Syscall
全粘工程师
10-27 591
其具体含义是先解析 Ntdll.dll 的 导出地址表 EAT，定位所有以 “Zw” 开头的函数，将开头替换成 “Nt”，将 Code stub 的 hash 和地址存储在 SYSCALL_ENTRY 结构的表中，存储在表中的系统调用的索引是SSN（System Service Numbers，系统服务编号）。内核中包含了大部分操作系统的内部数据结构，所以用户模式下的应用程序在访问这些数据结构或调用内部Windows例程以执行特权操作的时候，必须先从用户模式切换到内核模式，这里就涉及到系统调用。
SysWhispers:通过直接系统调用规避AVEDR
05-30
系统私语 SysWhispers 通过生成植入程序可以用来进行直接系统调用的头文件/ASM 文件来帮助规避。 从Windows XP到Windows 10 19042（20H2），都支持所有核心syscall。 在example-output/文件夹中可用的示例生成文件。 介绍 各种安全产品在用户模式 ​​API 中放置钩子，允许它们将执行流重定向到它们的引擎并检测可疑行为。 ntdll.dll中生成系统调用的函数仅包含一些汇编指令，因此在您自己的植入物中重新实现它们可以绕过这些安全产品挂钩的触发。 该技术由推广，他的有更多值得阅读的技术细节。 SysWhispers 为红队人员提供了为核心内核映像 ( ntoskrnl.exe ) 中的任何系统调用生成标头/ASM 对的能力，该功能适用​​于从 XP 开始的任何 Windows 版本。 标头还将包括必要的类型定义。 这与 POC 之
SysWhispers2:通过直接系统调用进行AVEDR规避
03-08
SysWhispers2 SysWhispers通过生成植入程序可用来进行直接系统调用的标头/ ASM文件来帮助规避。 支持所有核心系统调用，并且在example-output/文件夹中提供了示例生成的文件。 SysWhispers 1和2之间的区别 用法与几乎相同，但是您不必指定要支持的Windows版本。 大部分更改都在后台进行。 它不再依赖的，而是使用流行的“ ”技术。 这显着减小了syscall存根的大小。 SysWhispers2中的特定实现是@modexpblog代码的变体。 一个区别是函数名称哈希在每一代中都是随机的。 ，谁曾这种技术早些时候，有另一个基于C ++ 17，这也是值得一试。 原始的SysWhispers存储库仍处于运行状态，但将来可能会弃用。 介绍 各种安全产品在用户模式API函数中放置了钩子，使它们可以将执行流重定向到其引擎并检测可疑行为。 进行系统
SysWhispers2_x86:X86版本的syswhispers2 x86直接系统调用
03-06
SysWhispers2_x86 SysWhispers2只支持x64，在此基础上作一点微小的工作，使用方法与注意要在vs x86模式编译生成，不要在x64模式。 由于syswhisper2仅支持x64，因此我们在此基础上做了一些工作，其使用方法与syswhisper2相同。 SysWhispers2_ x86_ Sysenter负责生成32位程序并在32位系统上运行，Syswhisper2_ x86_ Wow64gate负责生成32位程序并在64位系统上运行。 当心！ 在vs x86模式下构建，而不在x64模式下构建。
SysWhispers3 项目常见问题解决方案
gitblog_00786的博客
12-12 523
SysWhispers3 项目常见问题解决方案 SysWhispers3 SysWhispers on Steroids - AV/EDR evasion via direct system calls. 项目地址: https...
syscall函数（调用底层，非windowsAPI）去执行shellcode
bring_coco的博客
08-30 575
首先使用github提供的项目https://github.com/klezVirus/SysWhispers3。ConsoleApplication3.c：（该payload是弹出计算器，还需要后续去改成上线cs）因为syscall特征非常明显,静态特征就很容易被识别到。syscalls_mem.h也是需要编译的，也是默认的。其他三个都是自动生成的，位置放好相应路径即可。因为这个文件要生成，所以不需要做下面的改动。然后我放到360杀毒中，会报毒。应该是检测到了syscall。可以看到成功弹出计算器。
调用 dll 侵权_ShellCode免杀框架内附SysWhispers2_x86直接系统调用
weixin_30480859的博客
01-29 912
本帖最后由 mai1zhi2 于 2021-1-28 12:27 编辑文章来自：https://www.52pojie.cn/thread-1360548-1-1.html如有侵权，请联系删除1、概述之前分析CS4的stage时，有老哥让我写下CS免杀上线方面知识，遂介绍之前所写shellcode框架，该框架的shellcode执行部分利用系统特性和直接系统调用(Direct Syste...
探索SysWhispers：一款强大的系统调用静默执行工具
gitblog_00040的博客
03-25 319
探索SysWhispers：一款强大的系统调用静默执行工具 SysWhispers AV/EDR evasion via direct system calls. 项目地址: https://gitcode.com/gh_mirrors/sy/SysWhisper...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值