关于计算机视觉方式免杀

最新推荐文章于 2024-03-28 14:08:06 发布
最新推荐文章于 2024-03-28 14:08:06 发布
阅读量732 收藏
点赞数 1
分类专栏： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46661122/article/details/120452451
版权

CV2是OpenCV官方的一个扩展库，里面含有各种有用的函数以及进程。
OpenCV的全称是：Open Source Computer Vision Library。OpenCV是一个基于（开源）发行的跨平台计算机视觉

原始图像
在这里插入图片描述

进行透视变换

截取轮廓中的内容


当然，还有更简单的方式

Tesseract是一个光学字符识别引擎，它可以识别中文及英文。

申请内存，加载shellcode，等待线程执行完成，其中包括杀毒软件收集的API函数特征。

通过这样的方式识别出来进行免杀

白海客
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
2010免杀的上兴远控
04-25
免杀通常通过混淆代码、使用非标准的编码方式、改变文件特征或利用零日漏洞来实现。在本例中，“免杀的上兴”意味着该远程控制软件已经过处理，可以绕过当时的反病毒防护措施，提高了它在目标系统上隐蔽运行的能力。...
免杀 远程控制 nod32等
12-07
【标题】"免杀 远程控制 nod32等"涉及到的是网络安全领域中的技术话题，主要涵盖两个核心概念：免杀技术和远程控制。 免杀技术，全称是“免受杀毒软件检测技术”，主要是指通过各种手段使恶意软件避开杀毒软件的...
过d盾asp webshell+冰蝎免杀马探讨
goddemon
07-19 2226
正文asp免杀的手法其实也蛮多的个人理解其实免杀核心就是混淆+改变执行顺序啥的。对于asp而言，前者的利用特征这些进行绕后者就是利用函数数组+类的手法个人后者的手法用的最多一样吧这里先扔2个bypass的小马。...
大学计算机基础笔记
机会平等
04-01 1万+
大学计算机基础笔记
2021计算机视觉-包揽所有前沿论文源码 -下半年
江南才尽江南山，年少无知年少狂！
09-14 3659
大家是否遇到过这种情况，就是在工作或者学习的时候，想去找一些方向的网络，但是呢，尴尬的是，老旧的网络里不想要，前沿的网络又不知道有哪些。为了解决大家的这个困扰，本人决定收集2021年上半年大部分前沿的网络相关链接，之后我会(文末附带\color{blue}{文末附带}文末附带公众号−\color{blue}{公众号 -}公众号−海量资源。\color{blue}{ 海量资源}。海量资源。)： 每周一更新一次（下面是我多年年收集的链接地址）\color{red}{每周一更新一次（下面是我多年年收集的链接地址）
【飞桨AI实战】AI Studio后台任务-保姆级教程：如何利用免费GPU训练资源实现SAR图像目标检测
u010522887的专栏
03-28 1277
本项目通过计算机视觉领域中最基础的任务之目标检测，带领大家熟悉如何启动一个AI Studio后台任务，来完成自己的训练任务，从0到1跑通一个检测任务的全流程
上兴2010内部生成免杀版
06-27
【上兴2010内部生成免杀版】是一款针对计算机远程控制的软件，它具有高度隐蔽性和稳定性，被描述为“最新”、“最好”和“最稳定”。免杀版意味着该软件经过特殊处理，旨在避免被反病毒软件检测到，从而能够逃避安全...
远程控制最新免杀版v3.0
11-18
2. **免杀技术**：免杀技术是指通过各种手段让恶意软件逃避杀毒软件的查杀，这里指的“最新免杀版”意味着该远程控制软件可能采用了新的技术策略，如代码混淆、动态加载、行为隐藏等，以提高其在目标系统上的生存...
华中帝国ghost
06-01
"免杀简单"暗示了这个版本在绕过防病毒软件的检测方面相对容易，但请注意，这可能涉及到规避安全机制的行为，对于合法用户来说，这不是一个推荐的做法，因为这可能违反了防病毒软件的使用条款，并可能导致系统安全...
关于侧信道攻击
热门推荐
weixin_46661122的博客
11-17 1万+
侧信道攻击——是一种利用计算机不经意间释放出的信息信号（如功耗,电磁辐射，电脑硬件运行声）来进行破译的攻击模式：例如，黑客可以通过计算机显示屏或硬盘驱动器所产生的电磁辐射，来读取你所显示的画面和磁盘内的文件信息；或是，通过计算机组件在执行某些程序时需要消耗不同的电量，来监控你的电脑；亦或是，仅通过键盘的敲击声就能知道你的账号和密码。 2017年一段昆明小学生“听声音”徒手解开ofo共享单车密码锁的视频流传于网络，视频中该小学生通过不断扭动密码盘来尝试解锁，仅用17秒便成功解开了车锁，这种是通过声音信号的.
关于邮箱爆破
weixin_46661122的博客
11-29 9356
爆破邮箱有俩种姿势: 一是对网页版的邮箱登录处进行爆破 二是对邮箱的端口号进行爆破 SMTP默认端口是25 ，SSL加密端口是 465 POP3默认端口是110，SSL加密端口是 995 IMAP默认端口是143，SSL加密端口是 993 其中电子邮件的发送协议是SMTP， 邮件的接收协议是IMAP和POP3 其中POP3协议，当客户机与服务器建立联系时，一旦客户机提供了自己身份并成功确认，即由认可状态转入处理状态，在完成相应的操作后客户机发出QUIT命令，则进入更新状态，更新之后最后重返认可状态。 等待连
关于僵尸网络和C&C服务器
weixin_46661122的博客
11-29 7171
僵尸网络（简称“机器人网络”）是由感染的计算机网络的恶意软件在一个攻击方的控制之下，被称为“僵尸牧民”。每个在bot-herder控制下的个人机器被称为机器人。从一个中心点来看，攻击方可以命令其僵尸网络上的每台计算机同时执行协调的刑事诉讼。僵尸网络的规模（许多由数百万个僵尸程序组成）使攻击者能够执行以前不可能使用恶意软件的大规模操作。由于僵尸网络仍然受远程攻击者的控制，受感染的计算机可以动态接收更新并更改其行为。因此，僵尸牧民通常能够在黑市上租用他们的僵尸网络段，以获得巨大的经济收益。 DDoS攻击 - 利
关于映像劫持
weixin_46661122的博客
11-30 6423
什么是映像劫持? “映像劫持”，也被称为“IFEO”（Image File Execution Options），在WindowsNT架构的系统里，IFEO的本意是为一些在默认系统环境中运行时可能引发错误的程序执行体提供特殊的环境设定。当一个可执行程序位于IFEO的控制中时，它的内存分配则根据该程序的参数来设定，而WindowsN T架构的系统能通过这个注册表项使用与可执行程序文件名匹配的项目作为程序载入时的控制依据，最终得以设定一个程序的堆管理机制和一些辅助机制等。出于简化原因，IFEO使用忽略路径的方式
关于CTF中的取证分析
weixin_46661122的博客
12-05 4395
什么是计算机取证？ 计算机取证（Computer Forensics，又名计算机取证技术、计算机鉴识、计算机法医学）是指运用计算机辨析技术，对计算机犯罪行为进行分析以确认罪犯及计算机证据，并据此提起诉讼。也就是针对计算机入侵与犯罪，进行证据获取、保存、分析和出示。计算机证据指在计算机系统运行过程中产生的以其记录的内容来证明案件事实的电磁记录物。从技术上而言。计算机取证是一个对受侵计算机系统进行扫描和破解，以对入侵事件进行重建的过程。可理解为“从计算机上提取证据”即：获取、保存、分析、出示、提供的证据必须可信
网络安全，基于python实现入侵检测系统IDS的进程监控Webshell上线后调用命令进行报警的功能
weixin_46661122的博客
02-16 3496
调用psutil库，做一个循环，每次获取全部进程pid，如果进程数量有变化就对比找出新产生的进程。 像linux系统，webshell管理工具为中国蚁剑 ，只要webshell执行了系统命令，就一定会有新进程产生，该图特征的进程就为sh，如果是Windows系统的话，为cmd.exe，可以根据这些特征对入侵检测系统监控进程进行编写规则 在windows平台的中国蚁剑，针对于p.name() == "cmd.exe"的话，我们就杀死该进程，从图可以看到，刚好要cd切换到www目录，就被干掉了，杀死的那.
关于这些年来Windows远程代码执行漏洞CVE
weixin_46661122的博客
12-14 2440
永恒之蓝MS17-010 通过445和139端口来利用SMBv1和NBT中的远程代码执行漏洞溢出,恶意代码会扫描开放445文件共享端口的windows。漏洞出现在Windows SMB v1中的内核态函数srv!SrvOs2FeaListToNt在处理FEA(File Extended Attributes)转换时，在大非分页池(内核的数据结构，Large Non-Paged Kernel Pool)上存在缓冲区溢出。 执行msfconsole命令 msf > search ms17-010 这里
区块链51%双花攻击
weixin_46661122的博客
11-30 1829
复习一下 区块链是啥？ 区块链是分布式数据存储，点对点传输，共识机制，加密算法的计算机技术的新型应用模式，区块链本质上是一个去中心化的数据库。 简单一点来讲，家里有个账本，由你来记账，爸爸妈妈把工资交给你，让你记到账本上，万一你偷吃，由区块链来解释就是会少十几个数据块，所以需要全家都记账，你不能篡改数据，其他人也不能篡改数据，也就是说，每个区块链就像一个硬盘，把信息全部保存下来，再通过密码学技术进行加密，被保存的信息是无法被恶意篡改。 区块链系统每10分钟会校验期间产生的所有数据，比如说交易的记录，该记录区
关于使用神经网络的同态加密
weixin_46661122的博客
07-08 1775
什么是神经网络？ 神经网络类似人类大脑，由一个个神经元组成，每个神经元和多个其他神元连接，形成网状。单个神经元只会解决最简单的问题，但是组合成一个分层的整体，就可以解决复杂问题。 传统的机器学习方法只利用了一层芯片网络，在遇到真正复杂的问题时，处理效率就会变得十分低下。深度学习的最核心理念是通过增加神经网络的层数来提升效率，将复杂的输入数据逐层抽象和简化。也就是说，将复杂的问题分段解决，每一层神经网络就解决每一层的问题，这一层的结果交给下一层进行进一步处理。 神经元 ![](https://img-blo
Computer Vision Algorithms and Applications Second Edition
最新发布
04-14
"《计算机视觉：算法与应用 第二版》是Richard Szeliski撰写的一本关于计算机视觉的专业书籍，属于'计算机科学教材'系列。该书在 Thomson Reuters 的图书引用索引中被收录，旨在为计算机科学和信息科学领域的本科生...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值