免杀手法学习（纯笔记为了方便查询基本是记录大佬链接水文）

最新推荐文章于 2024-08-20 16:57:32 发布
最新推荐文章于 2024-08-20 16:57:32 发布
阅读量850 收藏 5
点赞数
分类专栏： WEB渗透学习 文章标签： python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45290991/article/details/120475839
版权
这篇博客主要介绍了多种免杀技术，包括mimikatz源码修改、printspoofer、msf加载器、cs shellcode用Python3、Go语言结合C/C#以及使用特定工具进行免杀的方法。通过这些技术，可以有效地绕过360等安全软件的检测。
摘要由CSDN通过智能技术生成

0、前言

大部分资料参考月神博客！~~~

关于原理的学习可以参考

最低0.47元/天 解锁文章
热热的雨夜
关注
专栏目录
红蓝对抗----免杀原理和绕过研究
SHELLCODE_8BIT的博客
09-25 913
前言（更新版） 世面上很多的杀软免杀文章，但经过笔者实战，发现一个问题，会有很多方法推荐给你，例如加壳，加花指令等等的方式。本来不会被查杀的程序，被加壳后还被查杀了。这对新手十分不友好。那么有没有一种实战性强（既免杀率高，免杀效果持久），一站式的免杀流程和方案来让你制作免杀。并且该免杀方案还能保持一些原则来增加程序的免杀持久性。答案是有。接下来我们将在该系列中介绍一种一站式免杀流程和方案，让新手更快的学会和应用。 在该系列文章中将静态免杀和动态免杀，划分方式为是否运行程序。主要分为以下两种情况: 1.
软件免杀技术介绍，完善杀毒技术。
11-06
软件免杀技术介绍，完善杀毒技术。 软件免杀技术介绍，完善杀毒技术。
免杀技术（详细）
分享学习网络的点点滴滴
11-14 621
● 病毒、木马、蠕虫、键盘记录、僵尸程序、流氓软件、勒索软件、广告程序● 在用户非资源的情况下执行安装● 出于某种恶意的目的：控制、窃取、勒索、偷窥、推送、攻击。。。。。
WEB渗透免杀篇-Golang免杀
最新发布
qq_59468567的博客
08-20 771
参数解释： garble(混淆库)： -tiny 删除额外信息 -literals 混淆文字 -seed=random base64编码的随机种子 go： -w 去掉调试信息，不能gdb调试了 -s 去掉符号表 -H windowsgui 隐藏执行窗口，不占用 cmd 终端。复制到aes-sc.go中的51行替换payload 运行aes-sc.go生成AES加密后的值。复制输出的值到go-sc.go中的73行替换payload 编译成exe可执行程序。
百度云干货资源
热门推荐
wcqwcq123的博客
11-30 6万+
这是一些学习资源,里面有Android的,iOS的,PHP的,大数据的,Java的,web前端的,C++,Python的…. 有的来源地址是在一个公众号的群.感谢群主的分享.有的是我以前收集的.在此我也分享给大家.如果大家有好的资源,非常欢迎在此分享. android http://pan.baidu.com/s/1geNC76b密码：gjii ios http://pan.baid
红队必备技能-免杀
04-02
本套视频教程将通过远控工具介绍、基础原理讲解、免杀工具分析、实战四个模块内容，对免杀技术进行全面剖析讲解！ 学完本课程可以免杀市面上%90的杀软，帮助大家对免杀技术有一个清晰的认知，能够掌握常用的免杀工具和进阶思路。
王道C++46期学习笔记记录.zip
10-18
《王道C++46期学习笔记记录》是一份详细且深入的C++学习资源，旨在帮助编程初学者以及有经验的开发者进一步提升C++技能。C++是一种强大的、通用的编程语言，以其面向对象的特性、高效性能和丰富的库支持而闻名。这46...
这是 @hongjilin 的学习笔记与各种学习资料笔记整合
04-22
这是@hongjilin的学习笔记(小部分是各种博客及官方资料的摘录或整合),旨在方便自己或身边同学的使用与查阅.目前阶段更新偏向前端学习笔记(本人目前是前端岗),但也会进行对Go、Java、Nodejs等后端语言以及对计算机...
oracle笔记pl_sql基本语法记录类型01
11-02
oracle笔记pl_sql基本语法记录类型01,有具体的代码案例！
最牛逼的Python爬虫学习笔记，学习过程中记录的笔记
08-18
第1段：爬虫原理与数据抓取 爬虫能做些什么通用爬虫 和聚焦爬虫URL的意义 （了解）关于HTTP和 HTTPS HTTP代理工具 Fidder HTTP的请求与响 应urlib2：Python的标准 模块案例：批量爬取页面 数据 URLError与 ...态码详解
若依后台框架，入手学习笔记记录
10-10
若依后台 ...├── common // 工具类 │ └── annotation // 自定义注解 │ └── config // 全局配置 │ └── constant // 通用常量 │ └── core // 核心控制 │ └── enums // 通用枚举
mimikatz_trunk.zip
11-28
mimikataz密码抓取工具
Payload 实现分离免杀
CSDN
08-10 1万+
众所周知，目前的杀毒软件的杀毒原理主要有三种方式，一种基于特征，一种基于行为，一种基于云查杀，其中云查杀的一些特点基本上也可以概括为特征码查杀，不管是哪一种杀毒软件，都会检查PE文件头，尤其是当程序越大时，越容易被查杀。
AVFoundation(二)：核心AVAsset
10-29 1777
AVFoundation是一个对多媒体操作的库。多媒体一般以文件或者流的形式存在，显而易见，直接对多媒体进行操作并不是一件愉快的事，这需要我们了解很多底层多媒体方面的知识。AVFoundation为我们提供了一个多媒体的载体类：AVAsset，在AVAsset中有着统一并且友好的接口，我们不需要了解太多多媒体的知识（当然还是需要了解一些的），就能对其进行操作。
网络安全进阶篇之免杀（十四章-10）AVIator msf免杀过360
划水的小白白
06-01 506
文章目录一、 概念1.1 360 安全卫士和 360 杀毒1.2 免杀原理二、前期准备2.1 下载地址三、具体过程3.1 使用MSF生成木马并监听3.2 免杀过程3.3 测试 一、 概念 1.1 360 安全卫士和 360 杀毒 360 杀毒是 360 安全中心出品的一款免费的云安全杀毒软件。 它创新性地整合了五大领先查杀引擎，包括国际知名的 BitDefender 病毒查杀引擎、 Avira(小红伞)病毒查杀引擎、360 云查杀引擎、 360 主动防御引擎以及 360 第二代 QVM 人工智能引擎。
免杀技术
weixin_30823227的博客
05-27 305
一、基础知识 1.杀软是如何检测出恶意代码的？ （1）检测特征码 人有自己的特征，代码也有自己的特征。杀毒软件都有着一套特征库，依靠检索程序代码是否和库中特征码是否吻合来判断某段代码是否属于病毒。 （2）启发式恶意软件检测 如果该程序的特征和行为与病毒程序类似，其匹配程度达到一定值就可以认为该程序是病毒程序。 （3）基于行为检测 与启发式检测类似，只是单纯依靠监测程序行为来作为标准。通过监视恶意代...
技术分享 | mimikatz的常见使用方法
Uguardsec的博客
08-10 3233
0x00简介 Mimikatz 是一款功能强大的轻量级调试神器，通过它你可以提升进程权限注入进程读取进程内存，当然他最大的亮点就是他可以直接从 lsass.exe 进程中获取当前登录系统用户名的密码， lsass是微软Windows系统的安全机制它主要用于本地安全和登陆策略，通常我们在登陆系统时输入密码之后，密码便会储存在 lsass内存中，经过其 wdigest 和 tspkg 两个模块调用后，对其使用可逆的算法进行加密并存储在内存之中， 而 mimikatz 正是通过对lsass逆算获取到明文密码！也就
内网渗透系列之mimikatz的使用以及后门植入
lza20001103的博客
09-04 4404
内网渗透系列之mimikatz的使用以及后门植入 文章目录内网渗透系列之mimikatz的使用以及后门植入前言mimikatz的使用后门植入msf永久后门植入（1）Meterpreter后门：Metsvc（2）Meterpreter后门：PersistenceNC后门后记 前言 内网渗透最重要的环节就是权限维持，当我们获取到靶机的权限后，当对方的机器关机后，我们所获取的会话也会跟着消失，也就是说当他重新开启后，我们又得重新进行信息收集，漏洞利用，又重复着上一个渗透的过程，工程量就很大了。所以，为了能一直维持
免杀技术有一套（免杀方法大集结）(Anti-AntiVirus)
anhkgg的专栏
05-22 1万+
00. 概述什么是免杀？来自百科的注解： 免杀，也就是反病毒（AntiVirus）与反间谍（AntiSpyware）的对立面，英文为Anti-AntiVirus（简写Virus AV），逐字翻译为“反-反病毒”，翻译为“反杀毒技术”。 有本比较有名的书，想详细学习的同学可以去看看。《黑客免杀攻防》 其实我大概好像只看过目录…( ╯□╰ ) 下面我介绍的是自己实践的一些方法，有没有效果，试试就
Java学习笔记：Linux基础与环境配置及基本类型变量
本篇Java学习笔记主要围绕Java基础入门和Linux环境配置展开，旨在帮助读者系统掌握Java开发的基础知识，以及在Linux环境下设置Java开发环境。以下是详细内容概要： **第一章：Linux简介与Java环境配置** 1. **...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值