〖教程〗LadonGO免杀Win10 Defender

最新推荐文章于 2024-05-11 06:47:01 发布
最新推荐文章于 2024-05-11 06:47:01 发布
阅读量1.4k 收藏 2
点赞数
分类专栏： 免杀 Ladon 文章标签： Defender 免杀 win10 Ladon
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/k8gege/article/details/119361501
版权

Wiki

http://k8gege.org/Ladon/LadonGo.html

简介

LadonGo一款开源内网渗透扫描器框架，使用它可轻松一键探测C段、B段、A段存活主机、指纹识别、端口扫描、密码爆破、远程执行、高危漏洞检测等。3.8版本包含32个功能，高危漏洞检测MS17010、SmbGhost，远程执行SshCmd、WinrmCmd、PhpShell，12种协议密码爆破Smb/Ssh/Ftp/Mysql/Mssql/Oracle/Sqlplus/Winrm/HttpBasic/Redis/MongoDB/RouterOS，存活探测/信息收集/指纹识别NbtInfo、OnlinePC、Ping、Icmp、SnmpScan，HttpBanner、HttpTitle、TcpBanner、WeblogicScan、OxidScan，端口扫描/服务探测PortScan。

前言

有同学问我有些机器代理有问题，丢很多包，很多信息无法探测，所以只能把工具传到目标，上传前本地更新WIN10 Defender测试，发现被杀了，怎么办？这种问题也要问，肚子饿了怎么办？

被杀位置

1.MS17010
2.2021-26855
3.UPX

注释免杀

1.注释ms17010
2.注释2021-26855
3.exe不要upx加壳

注释MS17010

Ladon.go

    //} else if ScanType =
最低0.47元/天 解锁文章
k8gege
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
LadonGO ICMP批量探测存活主机
K8哥哥
11-08 773
Golang ICMP协议探测存活主机 优点: 速度快，扫描C段仅1秒 缺点: 仅支持管理员或以上权限 Ladon 192.169.1.8/24 IcmpScan package icmp //Ladon Scanner for golang //Author: k8gege //K8Blog: http://k8gege.org //Github: https://github.com/k8gege import ( "time" "net" "os" "fmt" "log" ) func
Ladon九种PowerShell命令混淆加密免杀方法
K8哥哥
11-02 1689
九种方式随机混淆PowerShell代码，防止管理员轻易还原，至少比默认明文或Base64隐蔽。 Base64就不说了是个人都能解，一是常用，二是工具多，管理员懂解很正常，所以不推荐。 Ladon提供的混淆方法，每点一次按钮就随机会生成不同的命令，但是执行的都是同个功能 管理员想反查就得每一条都研究如何解密，给管理员增加难度，就是给自己增加控制时间。 更新功能 GUI 2020.10.18 [+] PowerShell转EXE，EXE转PowerShell EXE->Powershell PowerS
LadonGo:Ladon Pentest扫描仪框架全平台LadonGo开源内网渗透扫描器框架，使用它可以轻松地一键批量检测C段，B段，A段存活主机，高危漏洞检测MS17010，SmbGhost，远程执行SSHWinrm，密码爆破SMBSSHFTPMysqlMssqlOracleOracleWinrmHttpBasicRedis，行扫描服务识别PortScan指纹识别HttpBannerHttpTitleTcpBannerWeblogicOxid多网卡主机，端口扫描服务识别PortScan
03-18
Golang的Ladon扫描仪 维基 简介 LadonGo一种开源内部网渗透扫描器框架，使用它可轻松一键检测C段，B段，A段存活主机，指纹识别，端口扫描，密码爆破，远程执行，高危突破检测等。3.6版本包含28一个模块功能，高危突破检测MS17010，SmbGhost，远程执行SshCmd，WinrmCmd，PhpShell，10种协议密码爆破Smb / Ssh / Ftp / Mysql / Mssql / Oracle / Sqlplus / Winrm / HttpBasic / Redis，可以检测/信息收集/指纹识别在线PC，Ping，Icmp，SnmpScan，HttpBanner，HttpTitle，TcpBanner，WeblogicScan，OxidScan，端口扫描/服务检测PortScan。 开发环境 操作系统：Kali 2019 X64 IDE：滑鼠垫前往：1.13
2024年Go最新GoPass系列免杀基础（一）_go语言免杀，Golang框架体系架构的知识
最新发布
2401_84910977的博客
05-11 1043
前提 Shellcode 已测试过单独运行不被拦截，那么现在需要排查的这个加密是不是太过简单，而且这样需要考虑到，大批量用户使用时，很多十六进制都是固定的，那么也会被特征标记，如果全家桶拦了，相信你也可以动手改一改，你可以将 ascii 码加上一个数如 252+200=457，载入时，再减去。而且每个十六进制占一位，并且自己有位置编号，可以将他们提出来总结，并且 ascii 编码（\xfc为252 \xbb为187 \xaa为170），这样我们有 ascii 码，有数量，有位置，就可以还原回去。
Powershell 免杀过 defender 火绒，附自动化工具
st3pby的博客
02-20 4413
技术交流 关注微信公众号Z20安全团队, 回复加群，拉你入群 一起讨论技术。 直接公众号文章复制过来的，排版可能有点乱， 可以去公众号看。 powershell执行策略修改 1 获取 PowerShell当前执行策略 Get-ExecutionPolicy windows默认配置为Restricted 2 设置执行策略 Set-ExecutionPolicy unrestricted PowerShell通过对安全做过充分考量...
【新版】掩日免杀windows Defender
crowsec
06-05 6183
掩日免杀是一个非常优秀的项目，目前在`4月19`号已经更新，更新的变动较大，支持的种类更多，在这里再试试现在的效果如何：
使用进程镂空技术免杀360Defender
u013797594的博客
05-05 4043
使用进程镂空技术免杀360Defender，免杀工具风暴免杀
关闭Win10Defender
08-13
关必win10 defender小工具，双击即可打开；然后选择关闭，重启后生效；若要打开defender请重新打开此工具，选择开启。亲测实用，去除烦人的病毒提示。
彻底禁掉Win10 Defender自启动
12-24
彻底禁掉Win10 Defender自启动！ 彻底禁掉Win10 Defender自启动！ 彻底禁掉Win10 Defender自启动！ 开机内存不会占用特别高！ 开机内存不会占用特别高！ 开机内存不会占用特别高！
关闭Win10Defender工具.exe
12-27
关闭Win10Defender工具 lenovo
关闭Win10杀毒软件Defender Service工具及教程
04-29
3. **按照教程操作**：配套的"关闭WIN10 杀毒软件Defender Service教程.docx"文档会提供详细步骤。仔细阅读并按照指导进行，以确保正确无误地禁用服务。 4. **验证状态**：完成操作后，需要检查Defender Service...
Win10关闭Windows Defender，注册表文件
04-05
在提供的压缩包中，有两个`.reg`文件，即"Win10开启Windows Defender.reg"和"Win10关闭Windows Defender.reg"。这些文件包含了执行特定注册表操作的指令，双击它们会将其中的条目导入到用户的注册表中。 1. "Win10...
Python免杀火绒、360和Defender
热门推荐
江左盟的博客
10-10 2万+
目录 简介 环境 原理 加载ShellCode 定位特征码 Base64编码绕过 简介 之前学习免杀都是使用Metasploit自带的编码进行，从未成功过。也使用过GitHub上别人提供的免杀方法，最近学习并实践发现绕过国内的杀毒软件貌似并不难，本文使用手工分析特征码，使用base64编码绕过杀毒软件静态分析。虽然使用的方法比较简单，但对实际做免杀及免杀研究还是有一定意义的。 环境 Windows 10 x64 Python 3.8.3 Pyinstaller 火绒版本：5.0..
【Windows】Shellcode免杀，过360、火绒、Defender 静态及主防
mergerly的专栏
09-01 2683
Shellcode，顾名思义是一段拿来执行的代码片段，我们可以使用Shellcode来完成我们需要的任务 弹窗的代码，可以被认为是一段Shellcode，获取某个模块的基址的代码，也可以被认为是一段Shellcode，同理，拿来干坏事的代码，也是Shellcode 如今的杀毒软件都拥有查杀病毒木马的能力，除了静态的查杀，还有动态的主动防御，若恶意代码片段（拿来干坏事的Shellcode）被杀软发现，则可以认为当前运行的程序是病毒木马或是被感染的文件，理应“杀掉” 有些时候，我们不想让自己写的代码被杀毒软件当
老树开新花之shellcode_launcher免杀Windows Defender
crowsec
01-17 2475
微信公众号：乌鸦安全 扫取二维码获取更多信息！ 免杀效果 静态免杀 动态免杀效果（指的是可执行命令） 1. 准备条件 本文中的免杀方式在我写完文章之后，免杀基本已经失效，毕竟是见光死，所以仅供各位师傅参考，内容上如有错误，希望师傅们能够指正！ 本文在测试时，发现可免杀最新版火绒、最新版联网360、Windows Defender最新版（关闭可疑文件上传）。 本文工具已打包至我的GitHub，欢迎多多star： https://github.com/crow82.
红蓝对抗之致盲 Windows defender
kjuhfkicf154的博客
03-31 817
红蓝对抗之致盲 Windows defender
LadonGo：强大的Go语言权限管理框架
gitblog_00067的博客
03-25 335
LadonGo：强大的Go语言权限管理框架 项目地址:https://gitcode.com/k8gege/LadonGo LadonGo是一个由k8gege开发的高效、易用的Go语言权限控制框架。该项目的目标是为开发者提供一套简洁但功能齐全的授权系统，使应用能够轻松地实现复杂的权限管理和访问控制。 项目简介 LadonGo基于Apache License 2.0开源，它借鉴了Ladon的设计理念...
LadonGo开源全平台内网渗透扫描器框架
K8哥哥
11-07 1713
简介 LadonGo一款开源渗透扫描器框架，使用它可轻松批量探测C段、B段存活主机、指纹识别、端口扫描、密码爆破、高危漏洞检测等。1.0版本包含11个模块功能，高危漏洞检测MS17010、SmbGhost，密码爆破SmbScan、SshScan、FtpScan、MysqlScan，存活探测/信息收集/指纹识别PingScan、IcmpScan，BannerScan、WeblogicScan，端口扫描PortScan。 功能模块 Detection: PingScan (Using system
c++ 代码 inline hook 免杀defender
06-12
在实现 inline hook 的过程中，可能会受到 Windows Defender 等杀毒软件的拦截，导致程序无法正常运行。为了免杀 inline hook，可以采用以下一些技巧： 1. 使用 DLL 注入技术。将 hook 代码放在一个独立的 DLL 中，然后使用 `LoadLibrary` 和 `GetProcAddress` 函数来加载并调用 DLL 中的函数。这样可以避免 hook 代码被杀毒软件直接识别。 2. 使用代码加密和混淆技术。将 hook 代码进行加密和混淆，使得杀毒软件难以识别和分析。 3. 在 hook 函数中添加伪造的代码，使得杀毒软件误认为 hook 函数并不是恶意的代码。比如，在 hook 函数中添加一些无害的 API 调用，或者添加一些伪造的系统调用。 4. 使用钩子技术。钩子技术比 inline hook 更加难以被杀毒软件检测到，因为它是 Windows 操作系统提供的官方 API。 需要注意的是，使用任何免杀技术都可能违反了杀毒软件的隔离策略，因此需要谨慎使用，遵守法律和道德规范。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值