webshell免杀对抗

webshell层面

这个用phpstudy搭建，然后使用360或火绒安装测试即可。

静态免杀

webshell工具里面的后门代码不被杀毒检测到

静态免杀 --》混淆

动态免杀

webshell工具里面的功能操作不被杀毒拦截到

api/函数调用绕过（动态免杀）–》魔改

一般这里用大马或者自己有特别的方法绕过函数。

工具流量特征免杀

webshell工具里面的操作连接不被平台捕获到-流量特征修改 --》魔改

修改流量特征达到无法监控连接请求。

引出工具流量特征修改

免杀项目
https://github.com/Tas9er/ByPassBehinder
https://github.com/Arnoldqqq/XG_NTAI/tree/master
https://github.com/RuoJi6/ruoji.
https://github.com/cseroad/Webshell_Generate