浅谈:渗透测试(红队)续集

本文介绍了渗透测试(红队)中如何逃避杀毒软件和网络检测,包括基础的键盘记录器设置,使用Visual Studio进行编译,以及利用C语言和Windows API创建键盘钩子。此外,还探讨了混淆技术,如字符串旋转加密和函数指针调用来规避杀软检测。
摘要由CSDN通过智能技术生成

浅谈:渗透测试(红队)续集

逃避杀毒软件及网络检测

红队人员能快速的适应并理解不同的防护。无论是理解低级语言(机器代码和汇编语言),编写shellcode,创建自定义的 C2 二进制可执行文件,还是修改代码来隐藏恶意程序。编程能力确实会影响水平高度滴。

基础的键盘记录器

设置环境

  1. 在一个虚拟机中安装 Windows 10
  2. 安装 Visual Studio ,以便你可以使用命令行编译器和使用 Vim 进行代码编辑

ps:Windows API 编程的最佳学习资源是微软自己的开发者网络网站 MSDN。 MSDN 是一个非常宝贵的资源,它详细说明了系统调用,数据类型和结构定义,并包含了许多示例。
从源码编译
Optimizing Compiler 编译器内置于 Visual Studio 开发者命令提示符(Visual tudio Developer Command Prompt)中。安装 VS 社区版本后,请通过 工具(Tools) --> 获取工具和功能(GetTools and Features) 安装 C++ 的组件 通用 Windows 平台开发和桌面开发。要编译示例源码,请打开开发者命令提示符的一个实例,然后切换到包含源代码文件的文件夹目录。 最后,运行命令 cl sourcefile.c io.c。这将生成一个与源文件同名的可执行文件。
编译器默认为 32 位,但此代码也可以用64位进行编译。要编译64位程序,请运行位于 Visual Studio 文件

  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值