记一次免杀马的钓鱼实践

已于 2023-02-06 09:42:41 修改
阅读量411 收藏 3
点赞数 1
文章标签： 安全
于 2023-02-04 22:47:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52165956/article/details/128886638
版权
文章描述了一次利用免杀技术制作并传播钓鱼马的实践过程。作者通过shellcode转UUID和加壳等方法，成功绕过了火绒和360的检测，但未能骗过Defender。随后，作者通过伪装成加速器的安装包，利用RAR自解压和图标替换进行钓鱼，并实施了权限维持。
摘要由CSDN通过智能技术生成

记一次免杀马的钓鱼实践

学了一寒假免杀，终于算达到了年前定的目标：玩一玩兄弟的电脑

在这里插入图片描述

这次使用shellcode转UUID，回调函数加载，加壳的方式对cs的64位shellcode做了处理，也做了点反调试，效果还行，过了火绒和360，但是没过defender

这里放一张火绒的：

在这里插入图片描述

没过defender的原因应该是shellcode转uuid的方式还是被识别了，shellcode还需要做处理

但是我知道舍友的电脑使得是火绒，有尝试的机会（狗头）

所以下面开始木马伪装：

想到前两天舍友问我加速器的事，于是到网上随便找了个加速器，弄到了安装包：

在这里插入图片描述
然后就是创建RAR自解压
在这里插入图片描述设置解压路径
在这里插入图片描述
提取后运行
在这里插入图片描述
安静模式，全部隐藏
在这里插入图片描述最后是使用Restorator替换图标，做成了一个exe
在这里插入图片描述
嘻嘻,完事！

熟人，所以不需要什么话术，暑假在公司实习的时候外派支撑，当时钓鱼每次都需要好一顿聊，这次不需要
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述 然后我做了权限维持，在他几个目录下都下了马
在这里插入图片描述完工！

呜呜呜好凶
在这里插入图片描述

willing-sir
关注
免杀专题（四）UUID加载
weixin_47224111的博客
12-30 1232
免杀专题（四）UUID加载 UUID: 通用唯一标识符 ( Universally Unique Identifier ), 对于所有的UUID它可以保证在空间和时间上的唯一性. 它是通过MAC地址, 时间戳, 命名空间, 随机数, 伪随机数来保证生成ID的唯一性, 有着固定的大小( 128 bit ). 它的唯一性和一致性特点使得可以无需注册过程就能够产生一个新的UUID. UUID可以被用作多种用途, 既可以用来短时间内标记一个对象, 也可以可靠的辨别网络中的持久性对象. python有根据十六进制字符
钓鱼篇-利用RLO隐藏exe&文件捆绑&office免杀-远程模板加载上线CS
weixin_45701675的博客
11-26 1976
钓鱼篇-利用RLO隐藏exe&文件捆绑&office免杀-远程模板加载上线CS
钓鱼手法及木马免杀技巧
渗透测试研究中心
12-12 447
钓鱼是攻防对抗中一种常用的手段，攻击者通常伪装成可信任的实体，例如合法的机构、公司或个人，以引诱受害者揭示敏感信息或执行恶意操作，能快速地撕破目标的伤口，快速进内网进行刷分，投递木马同时需要考虑逃避杀毒软件检测，本篇文章将围绕一些常见的钓鱼手法和木马免杀对抗展开。流量侧可通过云函数或者CDN进行伪装，配置可参考网上教程在这里不进行详述，相关项目可参考，但要注意oss权限设置避免被溯源。直接通过cs执行截图，spawn等敏感操作，容易导致beacon掉线，这时候可以使用bof替代，下面列举一些好用的。
免杀之shellcode混淆
qq_63217130的博客
10-25 502
现在的杀软不仅仅会对恶意文件进行一个静态扫描、分析其特征以外，杀软还会将文件丢到虚拟沙箱中去运行，挂一个hook去跟踪、监控调用的api函数并判断其行为，有的杀软甚至是可以扫描内存的（比如卡巴斯基），shellcode在内存中解密后就很容易暴露，这加大了与杀软对抗的难度。所以仅仅是shellcode混淆已经很难再bypass掉各种杀软了，但是这并不意外着shellcode混淆就已失去意义了！！
免杀对抗-内存加载-shellcode转换-UUID+MAC+IPV4
xiaoheizi的博客
09-26 1774
IP地址与MAC地址在计算机里都是以二进制表示的，IP地址是32位的，而MAC地址则是48位（6个字节）的。IPv4使用32位（4字节）地址。介绍：通用唯一识别码(UUID),是用于计算机体系中以识别信息数目的一个128位标识符，根据标准方法生成，不依赖中央机构的注册和分配，UUID具有唯一性。此shellcode转换uuid的方法还可以使用：C# Python2 Go 等语言的shellcode加载器实施免杀。2.使用32位的加载器执行，将uuid类型的shellcode放到如下加载器中。
一只php免杀马.php
10-30
最新免杀php变种一句话，亲测过啊D，不知道什么时候加入特征库报毒
webshell-venom-master一些免杀马
04-13
Webshell Venom Master中的免杀马是指设计时考虑了这些技术，以提高其在目标环境中的生存能力。 3. **编程语言**：Webshell Venom Master包含了多种编程语言的Webshell示例，如PHP、Python、ASP、JSP等。每种语言都...
利用msfvenom制作windows木马及免杀马
linxaiomo
04-10 1万+
实验环境：kali（10.250.70.251） Windows x32位（10.250.70.252） 第一步：确保二者之间的网络能够相互ping通 注意：linux可以ping通windows,但是windowsping不通linux，查看linux的网关，然后将windows的网关和linux网关配置一致即可相互ping通。 第二步：打开kali启动msfvenom，制作木马 制作常规的木马： msfvenom -a x86 --platform window...
智能安全实验室-杀马(Defendio)是免费软件
10-29
智能安全实验室-杀马(Defendio)是免费软件
Ghost RAT DarkComet PoisonIvy NetWire BlackShades njRAT XtremeRAT NanoCore RAT Quasar RAT AsyncRAT这些免杀马的代码举例说明介绍
05-18
这些 RAT 工具的免杀能力通常是通过以下方式实现的： 1. 使用加壳技术：这些 RAT 工具经常使用加壳技术来隐藏其真实性质，使其在被杀毒软件扫描时难以识别。 2. 使用虚拟化技术：这些 RAT 工具可以使用虚拟化技术...
shellcode转换字符串
07-18
shellcode转换字符串
CS结合python3混淆shellcode制作免杀脚本
m0_48108919的博客
03-19 7591
文章参考自：Cobalt Strike免杀操作 - 技术文章 - 90Sec 0x00基础知识 Cobalt Strike简介 Cobalt Strike是一款功能强大的渗透工具，集成了端口转发、提权、凭据导出、服务扫描、文件捆绑、木马生成，钓鱼等多种功能。Cobalt Strike作为一款协同工具，主要用于团队作战，能让多个攻击者同时连接到团体服务器上，共享攻击资源与目标信息和sessions。 Shellcode介绍 简单翻译 ' shell代码 '，是Payload的一种，由于其建立正向/反
远控免杀从入门到实践
混子
01-23 6530
前几天突然看到一个大佬写的免杀，就极其好奇，于是乎就看到这个大佬写的免杀并学习，把之前不懂的地方也都整明白了，特别感谢白师傅和卓师傅，这篇文章主要是远控免杀
关于uuid类型的转换
热门推荐
xsi64的专栏
04-08 2万+
对于没有分隔符的uuid字符串转换方式如下： public static UUID fromStringWhitoutHyphens(String str) { if (str.length() != 32) { throw new IllegalArgumentException("Invalid UUID string: " + str); } String s1 = "
c语言实现shellcode转换工具
17岁boy的博客
07-12 2874
shellcode是一种小型内嵌代码，一般用于入侵，和修补漏洞的。 这种代码是非常简洁的而且跨平台性能高，因为后面博主要写关于shellcode的文章，所以今天这里给大家介绍如何使用c语言写一个能够实现汇编到机器码的转换程序 首先你需要一个汇编解释器： 这里博主已经上传到网盘： 链接:https://pan.baidu.com/s/1TuF1OeBJzAwcwVrlR4d4BQ​​​​​​...
shellcode转换
小强的博客
10-28 7546
#import js_shellcode=('%ud231%u30b2%u8b64%u8b12%u0c52%u528b%u8b1c%u0842%u728b%u8b20%u8012%u0c7e%u7533%u89f2%u03c7%u3c78%u578b%u0178%u8bc2%u207a%uc701%ued31%u348b%u01af%u45c6%u3e81%u6957%u456e%uf275%u
构建安全的用户认证系统：PHP实现
最新发布
奥顺互联_敏子的博客
12-23 590
构建一个安全的用户认证系统需要考虑多种因素，包括密码存储、会话管理和防止常见攻击。本文将介绍如何使用PHP实现一个安全的用户认证系统，涵盖关键概念和最佳实践。构建一个安全的用户认证系统是Web开发中的关键任务。通过合理的数据库设计、用户注册与登录流程、会话管理，以及实施必要的安全措施，可以有效保护用户数据和应用安全。希望本文提供的指导能够帮助你在PHP中实现一个安全的用户认证系统。实现登录尝试限制功能，以防止暴力破解攻击。在用户成功登录后，需要管理用户的会话。用户登录时，需要验证输入的凭据，并使用。
如何在谷歌浏览器中设置家庭安全
weixin_43772292的博客
12-20 791
1、使用关键词快速搜索：在地址栏中输入你想要搜索的内容，比如“天气”、“新闻”等，按下回车键即可直接跳转到相关搜索结果。4、启用加速访问模式：在网站设置页面中，找到“加速访问”选项，并开启它。3、查找加速访问模式：在设置页面中，向下滚动找到“隐私和安全性”部分，点击“网站设置”。3、自定义搜索引擎：如果你有特定的搜索引擎偏好，可以在设置中的“搜索引擎”部分进行更改。2、管理存储权限：在“隐私和安全性”部分，点击“网站设置”，然后找到“存储”选项。2、进入设置：点击右上角的三个点菜单，然后选择“设置”。
电商店铺数据集成到金蝶云星辰V2的实践经验分享
CL_IN的博客
12-20 1281
同时，通过轻易云数据集成平台提供的集中监控和告警系统，可以实时跟踪数据集成任务的状态和性能，及时发现并处理潜在的问题。综上所述，通过合理配置聚水潭接口、精细化的数据请求与清洗、灵活的数据转换与写入准备，以及健全的异常处理机制，我们能够高效地完成电商店铺到金蝶客户的数据集成任务。例如，可以使用并行处理技术，将多个请求分批次发送，从而提高整体处理速度。综上所述，通过合理利用轻易云平台的特性，我们可以高效地完成从电商店铺到金蝶云星辰V2的数据ETL转换和写入，实现不同系统间的数据无缝对接，提高业务透明度和效率。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值
>