• 免杀测试


    借鉴的项目:

    https://github.com/stormshadow07/HackTheWorld

    好久没法文章了,这里做一个免杀的一个测试把。

    上面是我借鉴的项目,至于呕出来的代码我就不公开了,这个项目目前还是可以过360的。

    先介绍一下这个项目免杀,这个项目主要是shellcode跟加载器分离,主要是下面图片介绍的内容。

    1、准备环境,这里采取的是mingw的一个编译器,至于怎么安装使用我就不说了,大家自行百度。

    2、准备好编译器,然后就准备一下shellcode,我这边是使用的cobaltStrike的shellcode比较简单,这里我建议大家使用reverse_https的shellcode。

    3、准备好shellcode,然后把生成好的shellcode填充到加载器中。

     4、填充完成后,使用mingw进行编译,一样的使用,gcc,这里解释一下为什么-mwindows,之前说过使用mingw进行编译,但是我发现mingw编译完成后运行还是有黑框存在,所以-mwindows去掉黑框 。

    5、编译完成后我们测试一下上线

    6、测试一下免杀

    7、由于我是借鉴的一个项目,所以我自己的代码就不公布了,各位大佬可能都比我厉害,所以加油。

    还有一个项目可以过def但是我测试好久没有过,我把项目放出来,大家可以测试一下。

    https://github.com/pureqh/bypassAV

    勿做伸手党,勤思考,总能成就一番事业。
  • 相关阅读:
    Android-监听操作系统短信
    Android-Observer(内容观察者)
    Android-ContentProvider读取/新增/操作系统联系人数据
    Android-ContentProvider原理图
    Android-ContentProvider-UriMatcher
    Android-ListView-CursorAdapter
    Android-ListView-SimpleCursorAdapter
    openssl可以实现:秘钥证书管理、对称加密和非对称加密
    网址收藏
    php 通用数据库类
  • 原文地址:https://www.cnblogs.com/X-caiji/p/14601788.html
Copyright © 2020-2023  润新知