【CTF】【渗透】【msf】三、绕过杀毒软件技巧

最新推荐文章于 2024-06-15 10:22:15 发布
最新推荐文章于 2024-06-15 10:22:15 发布
阅读量1.7k 收藏 3
点赞数
分类专栏： CTF 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45720193/article/details/127098653
版权

注意！！！
本文涉及网络安全，仅作学术参考，文中靶机均为个人搭建或被授权靶机，切勿用于非法用途！！！否则后果自负！！！

回顾：
一、攻击永恒之蓝漏洞
二、后门木马植入和远控监听

法一：

在这里插入图片描述
-x 将notepad++.exe作为被捆绑的载体
上述方法只能用于火绒

法二：

在这里插入图片描述
将demo9999.exe关闭后，拖进Themida进行加壳在这里插入图片描述
生成下面加壳成功的文件，即可避免火绒查杀
在这里插入图片描述

LenckCuak
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 4
    评论
专栏目录
ctf比赛常用工具软件
04-21
ctf比赛常用软件工具，包括隐写、编辑、webtool（蚁剑、御剑）、exe、misc杂项、数据库相关工具
SQL注入绕过的技巧总结
12-14
这篇文章是总结我在遇到的CTF题目或者是渗透环境的过程中，所使用到的sql注入的绕过技巧，这篇文章随着自己的见识和能力不断的提升，所总结的方法也会变多。 　一、引号绕过 　会使用到引号的地方是在于后的whe
ProcDump+Mimikatz绕过杀毒软件抓密码
希望我的博客，能帮上你解决学习中工作中所遇到的问题
03-02 898
如果主机上装了杀毒软件，开了防火墙，例如：360、火绒之类的话。Mimikatz就会被检测为病毒，无法使用，而想要对Mimikatz进行二次开发或者免杀难度会比较大，那有办法去解决这个问题吗？答案是肯定的，那就是ProcDump+Mimikatz绕过杀毒软件抓密码。而ProcDump本身是作为一个正常的运维辅助工具使用，并不带毒，所以不会被杀软查杀。中提取明文密码的，当无法在目标机器上运行Mimikatz时，我们可使用。导出lsass.dmp文件后，使用猕猴桃读取密码hash。读取对方内网机器密码。
免杀方法（三）msf加载器免杀
qq_56426046的博客
10-03 1035
编辑i686-w64-mingw32-gcc main.c -o mm.exe-lws2_32。Metasploit还有编码器模块(Encoders),生成后门前，对其进行编码转换，可以混。metasploit是一款开源的安全漏洞检测工具，同时Metasploit是免费的工具，Framework(MSF)在2003年以开放源码方式发布，是可以自由获取的开发框架。它是一个强大的开源平台，供开发，测试和使用恶意代码，这个环境为渗透测试。在红队中是个香饽饽，使用这个模块生成的后门，不仅支持多种平台，而且。
Metasploit (MSF) 使用-包含基本使用、payload生成、后渗透模块使用
最新发布
zzz6583zz的博客
06-15 948
l, --list <type> 列出指定模块的所有可用资源，包括：payloads，encodes，nops，all-p, --payload <payload> 指定所需要使用的payload，也可以使用自定义payload，几乎支持全平台-f, --format <format> 指定输出格式-e, --encoder <encoder> 指定需要使用的encode，指定需要使用的编码。
2021-05-17
m0_37878645的博客
05-17 204
关于免杀的一些研究 免杀分为很多种，现在只研究就为简单的几种方式： 1.加壳处理 本人使用了两款加壳工具，第一款为掩日3.0，此加壳程序可以过掉火绒和赛门铁克 第二款为themdia，此加壳可以过掉360的程序。 2.代码+混淆 使用代码+混淆的方式可以过全家桶。 代码如下： ...
渗透测试面试常见问题
WWWFFFX的博客
03-25 1134
日志审计系统能够通过主被动结合的手段，实时且不间断的采集用户网络中不同厂商的安全设备，网络设备，主机，操作系统以及各种应用系统产生的海量日志信息，并将这些信息汇集到审计中心，进行集中化存储，备份，查询，审计，告警，响应，并出具丰富的报表报告，获悉全网的整体安全运行态势，同时满足等保关于安全管理中心的日志保存时间大于6个月的要求。产品主要部署在网站服务器的前方。通过特征提取和分块检索技术进行模式匹配来达到过滤，分析，校验网络请求包的目的，在保证正常网络应用功能的同时，隔绝或者阻断无效或者非法的攻击请求。
msf 渗透基础篇（基本命令）
失心少年
07-30 2476
以 kali 为例，几个关键路径，熟悉一下，为了更方便的查找。
ctf杂项解题中常用的exe软件
05-18
【标题】：“ctf杂项解题中常用的exe软件” 在网络安全竞赛，特别是Capture The Flag (CTF)中，参赛者经常会遇到各种各样的挑战，其中杂项题型是涵盖广泛技术领域的一种。这些exe软件工具是CTF选手在解决这类问题时...
CTF渗透训练环境（镜像，视频，虚拟机）
12-26
带靶机镜像，教学视频（SSH私钥泄露、SSH渗透root主机、SMB服务信息泄露、FTP服务后门利用、Sql-GET参数注入、Sql-POST参数...kali虚拟机（2022.4），虚拟机环境（Vmware、VirtualBox），下载环境来进行一次CTF渗透测试
CTF Attack & Defense线下攻防赛比赛技巧.pdf
01-15
《CTF Attack & Defense线下攻防赛比赛技巧》是一份深度探讨网络安全竞赛策略的重要资源，主要涉及CTF（Capture The Flag）比赛中的攻击与防守技巧。这类比赛是网络安全领域的一种实战训练，旨在提升参赛者在实际...
记一次绕过火绒安全提权实战案例
渗透测试研究中心
01-24 1829
0x01 前言朋友发来一个站让帮看下提权，服务器上安装的有护卫神+火绒+安全狗等安全防护软件，看着确实挺唬人，他也试了不少常用提权EXP，结果都失败了，可能是欠缺免杀EXP能力吧，当然也有可能是修复了这些漏洞，抽空给他看了下并写了这篇记录文章。在拿到权限后用中国菜刀连了下，不过好像被拦截了，提示：服务器返回无效或不可识别的响应，以前也多次遇到这种情况，这里只要换成Godzilla就能正常连接了。...
绕过杀毒软件，免杀木马制作
qq_43678263的博客
08-30 1989
绕过杀毒软件，免杀木马制作（以AVG Anti Spyware杀毒软件为例）
绕过杀软（二）——免杀exe文件（360、火绒免杀）
热门推荐
W小哥
06-12 1万+
攻击机： win7 IP： 192.168.32.134 靶机： windows server 2012（安装360、火绒） IP： 192.168.32.133第一步：使用njRAT生产一个客户端exe木马 输入回连端口号8888，点击start 配置客户端木马的回连地址：192.168.32.134 将文件保存在桌面 开启360杀毒，直接报毒，不免杀 1、将生成的客户端木马：Server.exe在 Encryption Tool V3.0中以base64加密方式打开 打开之后，将base6
CTFshow刷题日记-WEB-黑盒测试（web380-395）文件包含、日志包含getshell、SQL注入
Love&Share
10-07 3061
web380-扫目录文件包含 扫目录，存在page.php 访问发现报错，$id参数，可能存在文件包含 /page.php?id=flag web381-读源码找后台地址 page.php已经无法文件包含 看源码有一个可疑的路径 访问这个目录，最后注意一定要带上/ web382-383弱口令加万能密码 上题的/alsckdfy/目录访问之后是个登录界面 burp抓包爆破就行了，p字段，这些都可以拿到flag web384-爆破密码 提示：密码前2位是小写字母，后三位是数字 这肯定是后台密码了，
小白白红队初成长（5）win权限维持
划水的小白白
02-05 3178
1、前言 1.0、闲谈 1.1、攻击思路 1.2、得分情况 1.3、在哪里做权限维持 2、windows权限维持 2.0、`以下姿势不仅asp可以使用，php与jsp也可以使用。` 2.1、“真正”隐藏文件 2.2、系统文件夹图标 2.3、畸形目录 2.4、系统保留文件名 2.5、组合使用 2.6、驱动级文件隐藏 3、关闭杀软 4、组策略 5、注册表（重要）（注意面纱） 6、计划任务 7、内存马
红蓝对抗经验分享：CS免杀姿势
蚁景网安学院
08-02 409
红队在HVV中一般使用钓鱼实现突破边界，蓝队通过钓鱼实现溯源反制，但是都离不开一个好的免杀马，这里分享一下自己的免杀过程，过火绒、360杀毒、windows defender以及赛门铁克等主流杀软都没问题。.........
使用Metasploit生成攻击载荷——msfvenom免杀、upx加壳
渗透测试
06-06 7107
文章目录前言一、免杀1.msfvenom的使用2.多重编码二、加壳1.upx的使用总结 前言 本文详细介绍了使用Metasploit创建攻击载荷（使用攻击载荷生成器msfvenom），以及对攻击载荷进行免杀、加壳处理，从而突破杀毒软件 一、免杀 免杀字面意思就是避免被杀掉，准确点说就是创建的攻击载荷在对方电脑上运行的时候，可能会被杀毒软件干掉，使用相关技术让载荷躲过杀毒软件的扫描 1.msfvenom的使用 ┌──(root????kali)-[~] └─# msfvenom info
MSF(3)——apk和exe的加马(过360、火绒)
realmels的博客
08-07 6718
apk和exe加马免杀的方法
CTF挑战：绕过过滤执行命令技巧解析
"ctfshow-web41~60-WP 是一系列关于网络安全竞赛（CTF，Capture The Flag）中的Web安全题目，主要涉及命令注入漏洞的利用与绕过技巧。这些题目逐步增加难度，帮助参赛者提升在实战中发现和解决安全问题的能力。" 在...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

LenckCuak

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值