网络渗透学习第六天

目录

讲解内容

操作图示

---

讲解内容

//参数分离
//钓鱼（用h5写一个无限刷Q币，写一个exe程序打开那个网页，同时进行上线）
//参数分离写命令行工具
//一个工具会很多功能
//将注入功能与正常上线全部在一个exe程序中
//它使用的方法

//动态调用
//规避杀软（API调用的检查，调用链）
//VirtualAlloc(杀软)
// myVirtualAlloc的地址 = VirtualAlloc的地址
//myVirtualAlloc（偷用）
//利用地址,()

//反沙箱，反虚拟机
//规避沙箱检查
//检查沙箱特征（沙箱与正常主机不同的地方）
//cup的核心数（少）,没有外链接的设备，时间流速.......

//NT函数调用
//Hook(钩子) 对系统的函数进行更改
//printf（被挂钩） -> Hook -> 挂钩函数
//printf -> 挂钩函数 -> unHook -> 原功能

//Hook用于检检测 -》先执行检查 -》UNhook -》原功能
//Hook R3(应用层)-》printf() R0（内核层）
// NTDLL.dll
//1.找到NT函数的定义
//2.找到NT函数的地址

操作图示

FinalShell启动：

Cobalt Strike上线：

控制打开百度：