免杀方法（二）printspoofer

最新推荐文章于 2024-05-21 19:15:40 发布
最新推荐文章于 2024-05-21 19:15:40 发布
阅读量507 收藏 3
点赞数
分类专栏： 免杀技巧 安全 文章标签： java 服务器 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_56426046/article/details/127150264
版权

Vindows10和Windows Service20l6/2019提权工具，现在主流的提供工具之一，360安全会自动查杀，其他杀毒软件并不会查杀，往后可能更多的防护软件会对其进行拦截查杀。
对其进行源码免杀，首先下载源码https://github.com/whojeff/PrintSpoofer
用vs2019选择release x64编译

1.github下载源码压缩包解压，vs2019打开

查找替换特殊字符串 

 删除输出信息函数的输出内容

 再修改下图标

过一部分杀毒软件

 

 -———————————————————我不敢去，但必须去，有些事是必须要做的逃避不了

夜yesec
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
PrintSpoofer：滥用Windows 10和Server 2019上的模拟特权
systemino的博客
06-01 2425
概述 在过去的几年中，类似于RottenPotato、RottenPotatoNG或Juicy Potato这样的一些Windows特权模拟工具，已经在攻防安全社区中非常流行。但是，随着操作系统不断的升级，其中也有意或无意地降低了在Windows 10和Windows Service 2016/2019上使用这些工具的效果。而我们本次分析的是一个全新的工具，将有助于渗透测试人员再次轻松地利用这些特权。 需要请大家注意的是，在这里我们介绍的是一种新的工具，而不是新的技术。实际上，我将配合该工具，讨论两种可
网络安全进阶篇之免杀（十四章-2）PrintSpoofer 免杀过360
划水的小白白
05-20 767
文章目录一、 概念1.1 360 安全卫士和 360 杀毒1.2 PrintSpoofer二、 原理及其前期准备2.1 源码免杀原理2.2 前期准备三、具体过程3.1 切换默认语言3.2 编译生成可执行程序3.3 免杀 一、 概念 1.1 360 安全卫士和 360 杀毒 360 杀毒是 360 安全中心出品的一款免费的云安全杀毒软件。 它创新性地整合了五大领先查杀引擎，包括国际知名的 BitDefender 病毒查杀引擎、 Avira(小红伞)病毒查杀引擎、360 云查杀引擎、360 主动防御引擎以及
Spool Print Fool（CVE-2022-21999 ）提权漏洞
qq_50854662的博客
01-10 841
Spool Print Fool（CVE-2022-21999 ）提权漏洞
PrintSpoofer:Windows 10和Server 2019上的滥用模拟特权
03-19
打印喷水器 通过在Windows 10和Server 2016/2019上滥用SeImpersonatePrivilege从本地/网络服务到系统。 有关更多信息： : 。 用法 您可以使用-h选项查看帮助消息。 C:\TOOLS>PrintSpoofer.exe -h PrintSpoofer v0.1 (by @itm4n) Provided that the current user has the SeImpersonate privilege, this tool will leverage the Print Spooler service to get a SYSTEM token and then run a custom command with CreateProcessAsUser() Arguments: -c <CMD> Execute th
SweetPotato:从Windows 7到Windows 10 Server 2019的本地服务到SYSTEM特权升级
03-19
甜土豆 从服务帐户到SYSTEM的各种本机Windows特权升级技术的集合 SweetPotato by @_EthicalChaos_ Orignal RottenPotato code and exploit by @foxglovesec Weaponized JuciyPotato by @decoder_it and @Guitro along with BITS WinRM discovery PrintSpoofer discovery and original exploit by @itm4n -c, --clsid=VALUE CLSID (default BITS: 4991D34B-80A1-4291-83B6- 3328366B9097) -m, --method=
CVE-2021-1675 Print Spooler漏洞复现远程执行及提权
m0_55937801的博客
04-09 5069
CVE-2021-1675
小白渗透工作理解第八篇——Windows提权（四）Windows组件
han763637429的博客
02-22 58
操作指定要执行的程序或脚本。此外，如果我们正在进行为期一周的渗透测试，但任务在此时间之后运行，我们应该寻找另一个权限升级向量。在大多数情况下，我们可以利用熟悉的策略，例如替换二进制文件或放置丢失的 DLL，就像我们在之前的学习单元中对服务所做的那样。如果任务被执行在我们当前用户的背景下，它不会导致我们提高特权但是，如果任务以NT AUTHORITY\SYSTEM或作为管理用户，那么成功的攻击可能会导致我们特权升级。现在，我们可以用我们的二进制adduser.exe中指定的可执行文件替换计划任务的操作。
内网渗透-常用工具免杀
jklbnm12的博客
08-25 1386
内网渗透-常用工具免杀 Mimikatz免杀 Mimikatz其实并不只有抓取口令这个功能，它还能够创建票证、票证传递、hash传递、甚至伪造域管理凭证令牌等诸多功能。由于mimikatz的使用说明网上资料很多，这里就不多加介绍了，随着这两年hw行动越来越多，企事业单位也都开始注重内网安全，有预算的会上全套的终端安全、企业版杀软或者EDR，就算没有预算的也会装个360全家桶或者主机卫士之类的，这也导致很多时候你的mimikatz可能都没法拷贝过去或者没有加载执行，拿了台服务器却横向移不动就尴尬了。因为这款工
Potato提权(原理简述)
qq_18811919的博客
12-29 1139
在红蓝对抗过程中Web打点之后往往需要进行提权才能进行横向操作,本篇文章将简单讲述土豆提权原理。
内网渗透思路学习——靶场实战——暗月项目七
qq_45612828的博客
08-17 5838
内网渗透思路学习——靶场实战——暗月项目七。学习一下内网渗透中的一些攻击思路和技巧（比如常见的横向、纵向渗透、代理穿透、提权、免杀等等）
小黑8月份最新一系列源码免杀教程
12-18
小黑8月份最新一系列源码免杀教程
CVE-2022-22718:Windows Print Spooler提权
Fly_鹏程万里
04-11 494
2022年02月09日，微软发布了安全更新，修复了48个安全漏洞(不包括22个Microsoft Edge漏洞)，其中CVE-2022-22718为Windows后台打印程序特权提升漏洞，CVSS评分7.7。
windows 提权 CVE-2016-3225 CVE-2014-4113 CVE-2020-0787
qq_44905657的博客
01-07 3557
windows提权 1、搭建环境 我们先使用一个windows server 2012 R2，搭建IIS，弄一个建议网站，传个123.aspx大马 该大马可以执行文件、命令以及上传等操作，但是他有些目录是无法操作的，我们再上传一个6.asp扫描当前指定路径的可操作路径。 其中红色表示文件可替换，蓝色表示目录可写，我们选择一个C:\windows\Temp路径操作 2、各种提权 我们先使用windows server 2012比较常见的几种提权方式，CVE-2016-3225 （MS16-075） 当攻
浅谈windows提权
灰太的表格的博客
11-10 2220
浅谈windows提权
渗透测试之常规外网打点拿下域控
zkaqlaoniao的博客
10-20 4617
目录 一、网络示意图 二、信息收集 2.0 netdiscover存活探测 2.1 端口扫描 2.2 美化NMAP扫描结果 2.3 目录扫描编写一个绕防火墙脚本 2.4 访问特殊状态码地址 三、对目标进行渗透测试 3.1测试Web服务器 四、内网渗透 4.1 对web 服务器的操作 4.2 对OA服务器进行渗透 4.3 对域控主机进行渗透 4.3.2 利用kiwi dcsync_ntml获取域管理员的ntml 4.4 使用CS渗透最后的域控 五、总结（有防护域控...
Windows 权限提升：SeImpersonatePrivilege
qq_44005305的博客
08-11 157
谈到SeImpersonatePrivilege（身份验证后模拟客户端），它是在Windows 2000 SP4中引入的。被分配此权限的用户是设备本地管理员组的成员和设备的本地服务帐户。除了这些用户和组之外，以下组件也具有此用户权限： 由服务控制管理器组件对象模型(COM) 服务器启动的服务由 COM 基础结构启动并配置为在特定帐户下运行现在我们知道哪些类型的用户拥有此特权，是时候了解用户使用这些特权获得什么了。每当为用户分配 SeImpersontatePrivilege。
详谈 vc++源码免杀全套思路方法
immortal_mcl的专栏
09-10 6768
首先说中国国内杀毒软件的特征 。 1  金山毒霸 ，我个人觉得杀的代码部分和字符串还是比较普遍的 。输入表函数 我个人不多见 。 2  瑞星 ，经实战经验 ，瑞星杀毒软件是垃圾。 过掉金山 也就过瑞星了  除非杀敏感的字符串 。 3  江民 ，纯属基本就是杀字符串 。。 大家可以进行 隐藏代码 就可以。。你懂得 4  也就是大家最头疼的  360杀毒 。这个就是重点。因为过
kali linux 源码免杀,shellcode超级免杀
weixin_35718351的博客
05-12 1602
shellcode超级免杀作者声明: 本文章属于作者原创,不能转载,违反网络安全法自己承担.这里只供学习使用.日期: 2019-12-31我试过了电脑管家,火绒安全，McAfee，360, 但只有360使用手动云查杀时木马才能查出来 (目前所有软件都无法查杀!!!!! 2020-1-2) 从2019-12-29日早上起,我向我的PE-tools工具里写了一个功能,就是shellcode注入功能,写...
渗透测试各种扫描工具集合(好用)
热门推荐
Bul1et的博客
12-21 2万+
转载自security-360.cn，觉得里面一些信息收集和git的工具挺不错的，可以看看。 集合github平台上的安全行业从业者自研开源扫描器的仓库，包括子域名枚举，数据库漏洞扫描，弱口令或信息泄漏扫描，端口扫描，指纹识别以及其他大型扫描器或模块化扫描器。 项目地址：https://github.com/We5ter/Scanners-Box 子域名枚举扫描器或爆破工具 https://gi...
android高斯模糊填充imageview背景
最新发布
cf8833的博客
05-21 460
说明：最近碰到一个需求，安卓app显示在线的url图片，然后imageview没占满的部分，使用该图片的模糊背景填充。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

夜yesec

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值