免杀对抗-防溯源拉黑+防流量审计

最新推荐文章于 2024-06-07 19:37:20 发布
最新推荐文章于 2024-06-07 19:37:20 发布
阅读量277 收藏 1
点赞数 1
分类专栏： 免杀对抗 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_51345235/article/details/134020102
版权

防朔源拉黑-CDN节点

1.购买一个域名，开启开启cdn

2.全球ping一下域名，可以看到cdn生效

3.根据自己cs版本修改对应c2项目文件

下载：https://github.com/threatexpress/malleable-c2

打开文件搜索http-get，将如下图修改为设置cdn的域名

最低0.47元/天 解锁文章
xiaoheizi安全
关注
专栏目录
Cobalt Strike免杀（完结）
qq_32445755的博客
04-18 854
多字节 XOR 或 AES 加密的 shellcode 生成payload 环境 linux python2 工具ShellcodeWrapper 查看python位置 python -c "import sys; print sys.executable" pip2 安装 # 安装setuptools wget https://pypi.python.org/packages/source/s/setuptools/setuptools-18.5.tar.gz tar ..
HW行动的应急溯源、防御和对抗.zip
07-01
红蓝对抗中的溯源反制实战 护网攻防演习防守方案V1 护网Linux应急处置操作手册 蓝队视角下的防御体系构建 蓝队视角下的防御体系突破 如何反打红队BadUSB 如何应对护网行动 溯源手册V2.0 一次攻防实战演习复盘总结 ...
第120天：免杀对抗-防朔源&防流量&防特征&CDN节点&SSL证书&OSS存储&上线
qq_46081990的博客
07-30 522
1 、防朔源拉黑-CDN节点-上线当设置木马远程连接的地址是本机真实ip时，对方可以用火绒剑等工具看到网络外联，当其拉黑ip后我们便不能正常通信了使用cdn节点让木马远程连接地址是我们注册的域名时，就算其拉黑某个cdn节点的ip，其他的cdn节点ip也会顶替上来，还是能够正常通信可在godaddy上注册域名（便宜），在cloudflare上注册cdn（免费） 2 、防特征审计-SSL证书-上线默认上线使用的是cs自带的SSL证书，有明显的cs特征。
第118天：免杀对抗-二开CS&上线流量特征&Shellcode生成机制&反编译重打包(上)
qq_46081990的博客
07-25 1062
魔改（二次开发）CS，目的是修改其特征防溯源，或是替换模板让其生成的payload直接达到免杀效果今天的内容主要涉及以下几个方面：（修改前提是将CS的jar文件反编译，修改完后再打包替换） 1 、表面配置特征消除修改CS端口（没改的是50050端口，可修改成其他的端口）修改CS证书配置修改CS加载文件配置 2 、上线流量特征消除采用默认http(s) 的CS请求url为4位字符串（如aaa9），将这4位字符串作为传入，通过算法checksum8会得到92(93) ，蓝队可以以此判定为CS连接器。
【免杀】C2远控-shellcode分离-python
qq_55349490的博客
06-07 1174
因此可以在cs的shellcode调用sleep休眠将可执行内存区域加密，在休眠结束时再将内存解密来规避杀软内存扫描达到免杀的目的。除了用base64方式加密外，也可以尝试用文件读取的方式进行加密，二者代码差不多，只不过是把加载器的加密代码放到文件里面罢了。常用的打包有三种3打包器。除了以上的方式，还有很多种加密，可以自己发挥想象进行加密，如也可以通过远程文件读取加载器代码进行加密。既然会检测加载器代码，那我们将加载器代码加密不就可以防止其检测了吗。你加密混淆分离，最后还是会回归原来的代码并被执行。
CS（Cobaltstrike）免杀和使用（附脚本）
热门推荐
hackzkaq的博客
07-23 1万+
更多渗透技能 ，10余本电子书及渗透工具包，搜公众号：白帽子左一 作者：掌控安全-hpb1分享！ 一.Cobaltstrike简介 作为一款协同APT工具，功能十分强大，针对内网的渗透测试和作为apt的控制终端功能，使其变成众多APT组织的首选 fireeye多次分析过实用cobaltstrike进行apt的案例。 Cobaltstrike安装 CS需要一个服务器来进行，我们把它放到服务器上。 然后运行./teaserver ip 密码即可。 然后使用CS客户端连接即可，输入对应ip、端口和密码。
浅谈利用cs进行免杀的思路总结
goddemon
05-31 3966
思路① 利用c语言+veil实现免杀 #include "pch.h"//可以删除 #include <windows.h> #include <stdio.h> #pragma comment(linker,"/subsystem:\"windows\" /entry:\"mainCRTStartup\"")//不显示窗口 unsigned char shellcode[] = "\xfc\xe8\x89\x00\x00\x00\x60\x89\xe5\......";//即生成
面向中小企业的“防伪溯源+互联网”平台商业计划书.ppt
05-12
面向中小企业的“防伪溯源+互联网”平台商业计划书.ppt面向中小企业的“防伪溯源+互联网”平台商业计划书.ppt面向中小企业的“防伪溯源+互联网”平台商业计划书.ppt面向中小企业的“防伪溯源+互联网”平台商业计划书...
PHP魔众一物一码溯源防伪系统 v2.0.0
10-21
2. **溯源信息记录**：通过一物一码技术，系统可以记录商品从生产到销售的每一个环节的信息，包括原材料来源、生产日期、批次、检验报告等，消费者只需扫描二维码即可获取这些详细信息。 3. **数据安全与隐私保护**...
行业分类-设备装置-胶体金防伪溯源云平台.zip
09-01
《胶体金防伪溯源云平台》 在信息化飞速发展的今天，胶体金防伪溯源云平台成为了保障产品安全、提升消费者信心的重要工具。这一技术结合了先进的材料科学、物联网技术以及大数据分析，旨在为商品提供从生产到销售全...
FrpProPlugin：frp0.33修改版，过流量检测，免杀，支持加载远程配置文件可用于cs直接使用的插件
03-04
FrpPro插件 frp0.33修改版，过流量检测，免杀，支持加载远程配置文件可用于c直接使用的插件。需要服务端适应，可以在realease下载对应平台的服务端。 更新时间线 2021.2.19免杀更新+缩小体积 功能介绍 主要包括上载，指定frpc的位置，这里需要注意观察一下，先要确保frpc.exe完整上传了 一般要1-2分钟，需要耐心等待下 然后配置文件的URL： 最后执行完成删除frpc（自动查找进程，然后删除掉文件）： 应用效果
基于Java开发的一物一码溯源防伪演示系统源码+sql数据库.zip
06-05
基于Java开发的一物一码溯源防伪演示系统源码+sql数据库.zip 【技术栈】 前端采用Vue、Element UI。 后端采用Spring Boot、Spring Security、Redis & Jwt。 权限认证使用Jwt，支持多终端认证系统。 【功能系统演示】...
CS免杀上线方式
Scorpio_m7
01-28 3855
????写在前面 ????博客主页：Scorpio_m7 ????欢迎关注????点赞????收藏⭐️留言???? ????本文由 Scorpio_m7原创，CSDN首发！ ????首发时间：????2022年1月28日???? ✉️坚持和努力一定能换来诗与远方！ ????作者水平很有限，如果发现错误，请留言轰炸哦！万分感谢感谢感谢！ 文章目录????写在前面WmicmshtaMSBUILDregsvr32POWSHELLRGB隐写上线 Wmic wmic是一款Microsoft工具，它提供一个wmi
cs免杀之基于混淆和加壳
weixin_54855337的博客
04-14 4184
写在前面 最近也是没什么状态以及被身边人，事，物所受影响，环境对自己的影响也是非常大，但是随着时间的变化一切也都会改变，离群所居者，不是神灵，就是野兽，所以说需要脱离这种状态，找到自己人生中明确的方向，不能一天天的萎靡不正 简单进行混淆和加壳 其实早在去年11月左右就玩过一点cs，但是那个时候还是懵懵懂懂，虽然现在也是一样的 打开服务端，192.168.4.191为自己的ip也可以127.0.0.1，然后123123为连接密码 使用java或者bat再或者sh打开都可以，然后就是双..
cs免杀（一）
kuuhh的博客
08-12 654
前言 网上搜了几篇文章复现下操作。 ps1文件免杀 生成ps1文件 将关键字FromBase64String括号内的字符串复制起来。 将下面代码保存改为ps1文件执行 $string = '' $s = [Byte[]]$var_code = [System.Convert]::FromBase64String('刚刚复制的字符串') $s |foreach { $string = $string + $_.ToString()+','} $string > d:\1.txt 代码输出到1.t
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8543
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
CPPC++_低成本实现Wooting键盘的Rapid trigger功能不必为几个按键购买整个键盘人人都能做Wouo.zip
11-12
CPPC++_低成本实现Wooting键盘的Rapid trigger功能不必为几个按键购买整个键盘人人都能做Wouo
CPPC++_可能是世界上最快的协同程序库.zip
最新发布
11-12
CPPC++_可能是世界上最快的协同程序库
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

xiaoheizi安全

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值