反沙箱虚拟机   反调试  所用黑名单

最新推荐文章于 2024-03-19 09:38:23 发布
最新推荐文章于 2024-03-19 09:38:23 发布
阅读量738 收藏 1
点赞数
分类专栏： 安全 威胁情报 文章标签： 安全
原文链接：https://blog.talosintelligence.com/2021/02/obliquerat-new-campaign.html?m=1
版权

反沙箱虚拟机   反调试  所用黑名单

 

BLOCKLISTED USERNAMES AND COMPUTER NAMES

Blocklisted keywords for username and computername:

  • 15pb
  • 7man2
  • stella
  • f4kh9od
  • willcarter
  • biluta
  • ehwalker
  • hong lee
  • joe cage
  • jonathan
  • kindsight
  • malware
  • peter miller
  • petermiller
  • phil
  • rapit
  • r0b0t
  • cuckoo
  • vm-pc
  • analyze
  • vbccsb
  • roslyn
  • vince
  • test
  • sample
  • mcafee
  • vmscan
  • mallab
  • abby
  • elvis
  • wilbert
  • joe smith
  • hanspeter
  • johnson
  • placehole
  • tequila
  • paggy sue
  • klone
  • oliver
  • stevens
  • ieuser
  • virlab
  • beginer
  • beginner
  • markos
  • semims
  • gregory
  • tom-pc
  • will carter
  • angelica
  • eric johns
  • john ca
  • lebron james
  • rats-pc
  • robot
  • serena
  • sofynia
  • straz
  • bea-ch


 

BLOCKLISTED PROCESS NAMES

  • python
  • vmacthlp
  • VGAuthService
  • vmtoolsd
  • TPAutoConnSvc
  • ftnlsv
  • ftscanmgrhv
  • vmwsprrdpwks
  • usbarbitrator
  • horizon_client_service
  • ProcessHacker
  • procexp
  • Autoruns
  • pestudio
  • Wireshark
  • dumpcap
  • TSVNCache
  • dnSpy
  • ConEmu
  • 010Editor
  • ida64
  • Procmon
  • ollydbg
  • LordPE
  • Fiddler
  • CFF Explorer
  • sample
  • vboxservice
  • vboxtray
7Steven7
关注
专栏目录
Camus:Reverse_Shell在C ++中实现，可以绕过沙箱
04-02
加缪 Reverse_Shell用C ++实现，能够通过检测鼠标移动来绕过沙箱 特征： 通过C ++实现的Reverse_shell 通过识别鼠标移动来绕过沙箱 动态API解析，可绕过静态分析 零检测率（在发言时） 使用方法：以IP地址和端口作为输入来运行程序，例如：Camus.exe 192.168.1.1 555
反虚拟机、反沙箱技术整理汇总
人饭子的博客
11-06 1347
反虚拟机、反沙箱技术整理汇总安全狗的⾃我修养 2022-11-06 15:49 反虚拟机、反沙箱技术整理汇总 延迟执⾏ 因为沙箱对样本运⾏时间有限制，使⽤已知的windows Api(例如NtDelayExecution， CreateWaitTableTImer，SetTimer等)将恶意代码的执⾏延迟了⼀段时间。 延迟执⾏ -GetTickCount 检查机器运⾏时间，创建超过设定时间的快照...
反虚拟机沙箱恶意代码分析
追影-追踪高级威胁，捕获0day漏洞
08-19 3486
随着高级可持续攻击威胁对抗技术的不断发展，针对恶意代码进行分析，检测未知恶意代码，经常利用虚拟机技术。RSA展会也有很多安全厂商使用这些技术进行反APT分析，传统的反病毒厂商和僵尸网络追踪团队也都利用虚拟机进行大量的分析获取样本运行的海量信息进行分析处理。厂商们所使用的虚拟机软件通常包括VMware、VirtualBox等，这些虚拟机可以在一台物理计算机上模拟出多台虚拟的计算机，这些虚拟机完全就像
花式反沙箱
moresec的博客
01-12 1755
目前沙箱正成为判断恶意威胁的一种最快速和最简单的方式，因此反沙箱检测在实战中发挥越来越重要的作用，无论是从反溯源还是延长加载器寿命的角度，反沙箱都是红蓝对抗中不可或缺的一环。我会着重讲解我觉得有趣的手法，当然有趣不等于实用，如果你分析过APT组织的样本，会发现那些原理简单且有效的方法会被更多的使用（比如主机名/用户名/进程黑名单，环境检测，用户交互检测等），这些方法往往都是复合使用的，因为很难有一种方法可以适用所有场景。出于学习的目的我们应该都了解一下。
网络靶场实战-免杀技术之虚假父进程
蛇矛实验室
12-14 1909
本篇文章涉及了几个重要的点，CreateProcessA ETW 父进程伪装。目前我们所做的免杀并非单个技术就可以完成的，我们要结合很多种免杀的手段或者动态改变的手段才能让自己的程序在对抗杀软的时候不落下风。蛇矛实验室成立于2020年，致力于安全研究、攻防解决方案、靶场对标场景仿真复现及技战法设计与输出等相关方向。团队核心成员均由从事安全行业10余年经验的安全专家组成，团队目前成员涉及红蓝对抗、渗透测试、逆向破解、病毒分析、工控安全以及免杀等相关领域。
QuickLaunch虚拟机沙箱完全破解
02-16
QuickLaunch沙箱实用安全，可隔离运行软件使电脑不受病毒侵害，已破解64位签名证书。具体教程 http://bbs.kafan.cn/thread-1837007-1-1.html
支付宝当面付沙箱环境调试
03-13
本文将详细解析"支付宝当面付沙箱环境调试"的相关知识点，包括如何在天天模拟器上进行支付宝扫码付款的模拟，以及如何解决在导入和调试TradePayDemo项目到Eclipse时遇到的问题。 首先，"支付宝当面付"是支付宝提供...
支付宝 阿里支付 付款 交易查询 退款 退款查询 交易关闭 对账单下载 电脑网站沙箱测试(Java)
12-17
本文将详细介绍如何使用Java语言进行支付宝的沙箱测试，包括付款、交易查询、退款、退款查询以及交易关闭等操作，并讨论对账单下载的重要性和具体实现。 首先，我们需要理解“沙箱测试”是什么。沙箱环境是支付宝为...
动态沙箱检测与反检测技术进展.pdf
08-08
提纲 一、背景及挑战 •动态沙箱是检测高级威胁的重要手段 ...•探测沙箱环境，对抗沙箱检测技术手段 三、环境敏感恶意软件的检测 •针对环境探测的各种检测思路及进展 四、我们的工作及进展 •金刚系统及相关进展
Hortonworks Sandbox HDP沙箱环境安装包
01-02
Hadoop 发布版中比较有名的是CDH和HDP，两者的主要区别是CDH 通过Cloudera和hue 来管理集群及节点中的组件，而HDP是通过Ambri 完成的。此处提供HDP sandbox (Hortonworks Sandbox)的virtualbox版本(15G)和vmware版本...
沙箱对抗之反沙箱技巧
SHELLCODE_8BIT的博客
10-22 1219
我们经常会在红蓝对抗中遇到这种场景，离线免杀，但是10分钟又被杀，这就是云查杀的威力，而云查杀可以分为下列两种:1.静态分析2.动态分析。
免杀对抗-反沙盒+反调试
xiaoheizi的博客
10-07 1375
为了逃避沙箱/安全人员的检测，恶意软件使用了各类识别沙箱/虚拟机的技术，用于判断自身程序是否运行在沙箱/虚拟机中。其中比较有效的方案是动态沙箱检测技术，即通过在沙箱中运行程序并观察程序行为来判断程序是否为恶意程序。3.将重新生成的受保护的exe程序再次使用ollydbg调试，可以看到已经不能正常调试了。4.将exe程序放到虚拟机中无法运行，证明代码成功检测出当前处在虚拟环境中。3.msf设置监听，在真机运行exe程序，msf成功上线。3.将exe程序上传到虚拟机，exe程序无法运行。
反沙箱方法
SHELLCODE_8BIT的博客
07-20 1185
1.1主机指纹特征。1.2主机流量特征。
反沙箱的初探
padandf的博客
02-04 497
反沙箱的初探
反沙箱——SetErrorMode
weixin_30577801的博客
04-19 775
目录 1.前言 2.原理讲解 3.代码实现 4.参考 1.前言 利用SetErrorMode进行反沙箱的技术，在2010年就有被提出，但是之前搜了很久都没有相关内容，这里简单的说一下这个反沙箱的实现。反沙箱参考GandCrab5.2。 2.原理讲解 首先讲一下SetErrorMode这个函数，SetErrorMode是用于设置如何处理程序错误的，设置不同的值有不同的作用...
dnSpy：强大的.NET反编译器和调试器
最新发布
gitblog_00059的博客
03-19 568
dnSpy：强大的.NET反编译器和调试器 去发现同类优质开源项目:https://gitcode.com/ 是一个开源项目，它提供了一个全面的平台，用于反编译、修改和调试.NET程序。这个工具是开发者、安全研究员和.NET爱好者探索和理解.NET应用程序内部运作的理想选择。 技术分析 反编译引擎：dnSpy 使用 Roslyn 编译器框架进行反编译，这意味着你可以看到清晰、可读性强的 C# ...
【Web实战】先锋马免杀分享
2301_80127209的博客
11-14 415
base64 sgn编码。
使用dnSpy进行反编译和调试.NET应用程序
RzuScala的博客
09-21 2578
通过使用dnSpy，开发人员可以浏览和理解已编译的代码，调试应用程序并进行代码编辑。它支持C#、VB.NET、IL等多种.NET语言，并提供了一套强大的功能，使开发人员能够查看和编辑已编译的代码。在弹出的对话框中，导航到目标应用程序的目录，并选择要打开的可执行文件（例如，.exe文件）。通过浏览反编译的代码，你可以查看应用程序的实现细节，并理解其工作原理。选择一个资源后，右侧的代码查看器窗格将显示该资源的代码。当应用程序在断点处中断时，你可以在右侧的“Locals”窗格中查看变量的值，以及当前的堆栈跟踪。
反沙箱CobaltStrike木马加载器分析
墨痕诉清风的博客
06-13 1715
1.计算Sleep类函数延时时间与实际流逝时间是否匹配可判断环境是否为正常。对沙箱来说，跳过Sleep节约时间成本是有必要的不可省去，但可适当处理GetTickCount类函数，使其与延时时间匹配。2.对于动态解密，打好断点动态分析比静态分析省时间，至少对我这种刚上路的菜狗来说是这样。3.CertEnumSystemStore可作为CertEnumSystemStore替代品用于执行Shellcode。近日，笔者参加了浙江护网，在攻击队停止攻击的那一天凌晨，Windows服务器被攻破大量失分，早晨溯源时拿到
SetErrorMode 反沙箱
06-08
SetErrorMode 函数本身并不能直接用来反沙箱，但是可以通过它来检测当前程序是否运行在沙箱环境中。 在沙箱环境中，一些操作可能被限制或者被重定向到虚拟的文件系统或注册表中，因此可以通过尝试访问某些系统资源...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值