webshell层面
这个用phpstudy搭建,然后使用360或火绒安装测试即可。
静态免杀
webshell工具里面的后门代码不被杀毒检测到
静态免杀 --》混淆
动态免杀
webshell工具里面的功能操作不被杀毒拦截到
api/函数调用绕过(动态免杀)–》魔改
一般这里用大马或者自己有特别的方法绕过函数。
工具流量特征免杀
webshell工具里面的操作连接不被平台捕获到-流量特征修改 --》魔改
修改流量特征达到无法监控连接请求。
引出工具流量特征修改
免杀项目
https://github.com/Tas9er/ByPassBehinder
https://github.com/Arnoldqqq/XG_NTAI/tree/master
https://github.com/RuoJi6/ruoji.
https://github.com/cseroad/Webshell_Generate