shellcode免杀

最新推荐文章于 2024-05-09 15:30:00 发布
最新推荐文章于 2024-05-09 15:30:00 发布
阅读量89 收藏
点赞数
分类专栏： 网络安全 文章标签： 安全 网络攻击模型 系统安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45396375/article/details/135029406
版权

参考github上项目
下载项目
https://github.com/ChinaRan0/ZhiShanGongFangAVV
在Cs中，选择payload生成器
在这里插入图片描述选择监听器在这里插入图片描述点击生成在这里插入图片描述
保存到一个位置即可
在这里插入图片描述
打开文件复制shellcode
在这里插入图片描述
将shellcode.txt放在项目目录下
在这里插入图片描述
运行生成器.py
在这里插入图片描述

也可以用python起一个http服务
直接回车
在这里插入图片描述
将file目录下的生成的fenli.txt’、‘miwen.txt’、'update.txt这三个文件放在www目录下
在file目录下执行打包命令
在这里插入图片描述
打包成功
在这里插入图片描述
想成功上线需要将file目录下的kygvseedc.txt放在loader.exe的同级目录下

在这里插入图片描述

点击木马后上线成功
在这里插入图片描述
如果运行木马文件报错，shellcode中不能解析成utf8，可以修改这里
在这里插入图片描述
将utf-8改为Latin-1就可以了
全部完成，可以进行免杀测试

яаеил
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
shellcode 其他 免杀
代码审计
05-18 309
https://blog.csdn.net/qq_36241198/article/details/119846882?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522165285461216781432947947%2522%252C%2522scm%2522%253A%252220140713.130102334…%2522%257D&request_id=165285461216781432947947&biz_id=0&
30.远控免杀专题(30)-Python加载shellcode免杀-8种方式(VT免杀率10-69)1
08-03
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！文章打包下载及相关软件下载： ht
免杀入门---shellcode免杀
LvHLong的博客
05-03 5464
前言 本文仅用于技术学习和交流，严禁用于非法用途，否则产生的一切后果自行承担。 基础概念 免杀 免杀技术全称为反杀毒技术Anti Anti- Virus简称“免杀”，它指的是一种能使病毒木马免于被杀毒软件查杀的技术。 杀毒软件工作原理 市面上的杀毒软件基本由扫描器、病毒特征库和虚拟机组成，它会把文件放在虚拟机内运行，扫描该文件的特征，包括静态特征、内存特征、行为特征等，通过和病毒特征库对比来判断一个文件是否为恶意文件。安全厂商一直在收集市面上出现的...
【渗透实战】木马免杀
最新发布
logic1001的博客
05-09 970
base64 sgn编码。
[ShellCode] 动态解密 ShellCode，免杀
LYSM
11-27 1973
背景 今天在复习《加密与解密》时，在软件保护这一章中有一个代码与数据结合的案例，其原理是将代码段中的代码进行xor异或加密处理以后回写到原始位置，当程序运行后将此处的内容动态的进行解密，解密后回写替换回原始内存位置，这样就能实现内存加载。 由此案例我想到一个关于免杀的利用思路，首先杀软的运作方式多数为特征码查杀，当我们程序中使用了敏感的函数时，就会存在被杀的风险，而如果将代码段中的代码进行加密，需要时直接在内存中解密，那么杀软将无法捕捉硬盘文件的特征，从而可以规避杀软针对硬盘特征的查杀手法。 经过阅读该案例
Shellcode免杀，过360、火绒、windows-Defender
Kris__zhang的博客
03-17 2326
快速生成免杀文件，过360、火绒、windows-Defender
Python shellcode免杀
qq_25761407的博客
04-02 5514
Python shellcode免杀
【原创】ShellCode免杀的骚姿势.doc
07-12
"ShellCode免杀的骚姿势" ShellCode 免杀是指攻击者使用特殊的技术来规避安全软件的检测， ShellCode 是一段用于利用软件漏洞而执行的代码，通常是 16 进制的机器码。下面将详细介绍 ShellCode 免杀的骚姿势。 1. ...
32.远控免杀专题(32)-Go加载shellcode免杀-3种方式(VT免杀率7-70)1
08-03
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！文章打包下载及相关软件下载： ht
65.远控免杀专题(65)-shellcode免杀实践1
08-03
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！文章打包下载及相关软件下载： ht
ShellCodeFramework:绕3环的shellcode免杀框架
03-06
1. **免杀技术**：通过多种技术手段，如代码混淆、反反汇编、动态生成代码等，使得shellcode更难以被反病毒软件检测和分析。这些技术可以帮助攻击者规避传统的签名匹配和行为检测机制。 2. **多平台支持**：由于...
shellCode免杀技巧
qq_39330735的博客
05-15 2288
由上⾯的信息可⻅，国内在1997年出现了第⼀个可以⾃动变异的千⾯⼈病毒，虽然 ⾃动变异也可以看 为是针对杀毒软件的⼀种免杀⽅法，但是由于与免杀⼿法的定义 有出⼊，所以如果将国内免杀技术起源 定位1997年会显得⽐较牵强。2005年2⽉-7⽉：通过各⽅⾯有意或⽆意的宣传，⿊客爱好者们开始逐渐重视免 杀，在类似于免杀技术 界的祖师爷⿊吧安全⽹的浩天⽼师带领下⼀批⿊客开始有越 来越多的讨论免杀技术，这为以后⽊⻢免杀 的⽕爆埋下根基。\t错误值: %d\n", GetLastError());
Shellcode免杀对抗(C/C++)
热门推荐
qq_74806534的博客
02-17 2万+
这里便是杀毒软件杀毒的原理，这就是特征，我们只需要将木马程序进行简单的分析，就能得到shell回连的IP地址和端口，如果杀毒软件发现我们的可执行文件是一个木马程序。加载器的作用：由于shellcode是一段可以执行的二进制代码，因此需要开辟出一段可以读写可操作的地址来运行shellcode，而这就是加载器的作用。之后打开.c文件是一个未编译代码，放到上文的编译代码中，注意这里是x64编译，用的方式三，使用.c文件。因为我们的加载器的特征，各平台杀毒软件都有了已经，所有我们就要用新的，特征没有被锁定。
利用ChuiR ShellCode免杀
她叫常玉莹
09-20 228
利用msfvenom生成c语言格式x64shellcode ChuiR使用GO语言编写的，需要配置GO环境 免杀效果非常好，360腾讯电脑管家随便过，VirSCAN全绿
shellcode免杀思路
u013367305的博客
05-04 1524
shellcode免杀思路 使用msfconsole生产的shellcode之后正常写入到程序的内存里面的话会直接被杀毒软件静态查杀就能杀掉。 如果我们直接把shellcode贴入到自己程序中的话，编译出来的exe文件就会带上这段byte，而杀毒软件对此非常敏感所以会直接被杀掉。 // An highlighted block unsigned char sendBuf[355] = "\xfc\xe8\x8f\x00\x00\x00\x60\x89\xe5\x31\xd2\x64\x8b\x5
Shellcode免杀，绕过360安全卫士、火绒安全、腾讯管家
qq_1873822的博客
08-22 1万+
前言 分享一个傻瓜式直接套用大佬的框架进行shellcode免杀，自己还是萌新还需要学习很多东西，大佬们不喜勿喷 杀毒原理 360、腾讯电脑管家、火绒剑、金山毒霸、瑞星等等，这几个杀毒软件领头羊，现在的杀毒软件都无法脱离三个部分，扫描器、病毒库、虚拟机。然而一个杀毒软件做的是否好用，最主要的还是扫描器的速度、准确率以及病毒库是否庞大。 1.基于特征码的静态扫描技术 这种技术很容易被人想到，所以第一代的杀毒软件出现了，他们的杀毒思想就是，我只要匹配到特征字符串就可以判断出来这个文件是一个病毒。但这种方法在当今
ShellCode免杀的一些方法
qq_68890680的博客
06-26 584
申请内存空间：VirtualAlloc（在调用进程的虚拟地址空间中保留、提交或更改页面区域的状态分配的内存初始化为零)、VirtualAlloc2（进程注入：在指定进程的虚拟地址空间内保留、提交或更改内存区域的状态。该函数将其分配的内存初始化为零）、VirtualAllocEx（进程注入：在指定进程的虚拟地址空间内保留、提交或更改内存区域的状态。常见的加密解密方式:AES加密、hex加密、XOR+base64加密、Base85+XOR+RC4。加载方式：基础加载，纤程加载，远程加载。
Cobalt Strike shellcode免杀360
qq_18193739的博客
08-02 1255
地址：https://github.com/wei930630/go-shellcode-launcher。复制选中的shellcode代码，放入上面C++ xor加密shellcode代码，并运行。将生成的xor编码的shellcode 放入shellcode加载器。使用Cobalt Strike 生成shellcode 代码。使用Cobalt Strike 生成shellcode 代码。将选中的shellcode 代码，复制到新1.txt文件中。将上面的shellcode加载器编译为exe文件。
shellcode 免杀
05-29
Shellcode 免杀技术是指通过对 Shellcode 代码进行加密、混淆、变形等手段，使其在被杀毒软件或安全设备检测时无法被识别，从而达到免杀的目的。 以下是一些常见的 Shellcode 免杀技术： 1. 加密：将 Shellcode 代码进行加密，使其在内存中存储时无法被检测到。 2. 随机变形：通过修改 Shellcode 代码中的一些关键字、函数名等来使其难以被检测到。 3. 延时加载：将 Shellcode 代码分为多个部分，只有在特定条件下才会加载，从而避免被杀毒软件或安全设备检测到。 4. 模块化：将 Shellcode 代码拆分为多个模块，每个模块都可以独立执行，从而难以被检测到。 5. 零宽度字符：利用 Unicode 中的零宽度字符来隐藏 Shellcode 代码，使其在被杀毒软件或安全设备检测时无法被识别。 需要注意的是，Shellcode 免杀技术只是提高了 Shellcode 的免杀能力，但并不能完全避免被检测到。因此，在实际应用中，还需要结合其他防御措施来确保系统的安全性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值