Sleep加密绕过内存查杀

最新推荐文章于 2024-04-15 09:56:57 发布

QQQqQqqqqrrrr

最新推荐文章于 2024-04-15 09:56:57 发布

阅读量537

点赞数

分类专栏：免杀技术文章标签：其他

本文链接：https://blog.csdn.net/r250414958/article/details/123758662

版权

免杀技术专栏收录该内容

7 篇文章 3 订阅

订阅专栏

Sleep加密绕过内存查杀

前言
参考:

前言

这个免杀思路不错，可以尝试一下

参考:

Shellcode有问题需要自己改

https://github.com/SolomonSklash/SleepyCrypt

提供的思路可以，根据自己的需求更改

https://bbs.pediy.com/thread-267619.htm

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

QQQqQqqqqrrrr

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

【护网必备】Windows平台shellcode免杀加载器

Fly_鹏程万里

06-14

459

bypass：McAfee、金山（数字签名）、火绒、ESET、卡巴企业版（时间5s 抖动50 Sleep_mask）、360全家桶（物理机）、Norton（加白程序资源）、WDF（PC）、WDF（Server）、Symantec（加白程序资源）bypass：金山（数字签名）、火绒、ESET、360全家桶（物理机）、WDF（PC）、WDF（服务器提示复查（关云保护））、McAfee、Norton（加白程序资源）、卡巴企业版（时间5s 抖动50 Sleep_mask）必须使用Bof操作，shell运行就掉线。

2023最新使用python进行shellcode免杀过360火绒，反虚拟机

weixin_47111262的博客

03-20

1101

本源码仅供学习交流，不得用于违法范围，本源码已放到QQ交流群群文件中QQ群：798134185。反虚拟机方案根据虚拟机系统文件 cpu核心数开机启动时间 c盘大小判断。将加密的shellcode复制到shell.py中进行替换。生成c语言的payload使用encode.py进行加密。修改main.py的IP地址为c2服务器地址。使用pyinstaller进行打包。bypass火绒 360。python版本3.11。2023最新免杀

参与评论您还未登录，请先登录后发表或查看评论

逃避内存扫描

01-20

逃避内存扫描,在ntdll末尾2kb插入shellcode的技术....

免杀-绕过内存扫描

weixin_44747030的博客

11-16

1740

免杀-绕过内存扫描

CTF中php语言之is_numeric()和sleep()函数的绕过

qq_41814777的博客

09-27

6332

*CTF中php语言之is_numeric()和sleep()函数的绕过* &lt;?php include 'flag.php'; isset($_GET['time'])?$time = $_GET['time']:$time = 0; isset($_GET['num'])?$num = $_GET['num']:$num = 0; $c=is_numeric($time...

支持64位系统的XOR加密后内存加载PE绕过杀毒软件

liujiayu2的专栏

09-14

1178

http://bbs.pediy.com/showthread.php?t=203910 绝对自动支持32、64位的内存加载源码无聊逛看雪时，看到了这个。然后到github上找到了源。就是这里：https://github.com/fancycode/MemoryModule 结合我几年前写的一个利用方法：https://github.com/eric21/MemPE 使

.exe+writeprocessmemory( 内存补丁_内存中解码shellcode绕过av 24

weixin_42423817的博客

12-20

704

From:https://shells.systems/in-memory-shellcode-decoding-to-evade-avs/流程打开一个进程并检索该进程的HANDLE。在进程中分配空间(检索内存地址)。将数据(shellcode)写入该进程中。执行shellcode。我们可以使用几个Win32 API执行这些步骤：OpenProcess()VirtualAllocEx()...

渗透测试之waf绕过基础

qi_SJQ_的博客

01-28

3886

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录思维导图一、pandas是什么？二、使用步骤 1.引入库 2.读入数据总结思维导图：一、信息收集此处只针对对于目标网站直接扫描的信息收集讲解，其他辅助信息收集手段如：查旁站/识别cms等手段也不会遇到waf拦截。 1.安全狗—防ddos cenos目前用的不熟练，于是我将服务器系统换成了winserver，搭建上web环境和安全狗，打开cc拦截开关，本地.

【愚公系列】2024年02月《网络安全应急管理与技术实践》 012-网络安全应急技术与实践（Web层-SQL注入）

热门推荐

时光隧道

02-09

8万+

Web层攻击分析与应急响应演练是指对Web应用程序进行攻击分析，发现潜在的漏洞和安全威胁，并在发生安全事件时能够迅速做出应急响应措施的过程。进行Web层攻击分析是为了了解Web应用程序存在的弱点和漏洞，从而提前对其进行修复和加固。攻击分析可以包括对Web应用程序进行安全扫描、漏洞评估和渗透测试等活动，通过模拟真实攻击场景，发现可能被黑客利用的漏洞，如SQL注入、跨站点脚本攻击（XSS）、跨站点请求伪造（CSRF）等。攻击分析的目的是为了及早发现和修复潜在的安全问题，确保Web应用程序的安全性。

红队系列-shellcode AV bypass Evasion免杀合集

aming小老弟

11-13

1614

壳就是软件所增加的保护，并不会破坏里面的程序结构，当我们运行这个加壳的程序时，系统首先会运行程序里的壳，然后由壳将加密的程序逐步还原到内存中，最后运行程序。加壳虽然对于特征码绕过有非常好的效果，加密壳基本上可以把特征码全部掩盖，但是缺点也非常的明显，因为壳自己也有特征，主流的壳如VMP, Themida等等。客户端上传特征，在云端无法检测到，则上传文件，文件通过杀软系统进行评判，得出总评分，对于无结果的，进行鉴定系统评分，总共得出结果返回给用户，并入云端库。比如可以远程读取png中的shellcode。

绕过卡巴斯基主动防御系统方法的讨论

10-15

1985

|=---------------------------------------------------------------------------=||=-----------------=[ 绕过卡巴斯基主动防御系统方法的讨论 ]=----------------=||=--------------------------------------------------------

浅谈CTF中各种花式绕过的小trick

ph0ebus的博客

02-23

4986

在代码审计的时候，我们不难发现很多很多的函数需要我们bypass，这些知识点很多又很小，基本上是一眼就明白，但是下一次遇见又不太清晰，需要反反复复查找，这篇文章浅浅做个汇总，如有不足，欢迎补充。

基于veh+sleep免杀CS

最新发布

蛇矛实验室

04-15

1058

这里为一个exe加载CS ShellCode的简单流程，在我们生成ShellCode分为stager和stageless两种，从上图可知最后都会加载beacon.dll这个程序，原始生成出来的shellCode我们很容易处理加密解密，但是ShellCode执行时加载的beacon的ShellCode我们就是很好处理了。Free掉之后会直接掉线并且程序崩溃，我们基本可以确定这是主要的，但是这里并不是真正的beacon的ShellCode，仍是一个主要的检测点，我们目前只针对这里做处理。

Windows下基础免杀技术

MachineGunJoe666

09-04

1781

例如，CS可以直接生成各种格式的shellcode。

(int)(*((int*)args));

志之所至，无所不达。

07-06

1405

#include #include #include #include #define NUM_THREADS 8 void *PrintHello(void *args) { int thread_arg; sleep(1); thread_arg = (int)(*((int*)args)); printf(

盲注被过滤绕过方式

m0_62207482的博客

03-29

418

如果 and if 被 waf 拦截，我们可以使用内联注释来绕过函数的检测，如：xor /*!sleep*//*!^ /*!sleep*//*!/*!sleep*//*!=0 then /*!sleep*//*!

远控免杀专题文章(1)-基础篇

mingyqf的博客

12-05

546

脉搏文库 TideSec [](javascript:void(0)) 2020-02-20 6,218 *前**言* 一直是从事web安全多一些，对waf绕过还稍微有些研究，但是对远控免杀的认知还大约停留在ASPack、UPX加壳免杀的年代。近两年随着hw和红蓝对抗的增多，接触到的提权、内网渗透、域渗透也越来越多。攻击能力有没有提升不知道，但防护水平明显感觉提升了一大截，先不说防护人员的技术水平如果，最起码各种云WAF、防火墙、隔离设备部署的多了，服务器上也经常能见到安装了杀软、软waf、agent等等，

AV/EDR 免杀逃避技术汇总

jentle8的博客

09-08

2612

EDR AV 逃避和免杀方案汇总

免杀简单介绍

qq_38675102的博客

01-05

2871

免杀简单介绍