不乱于心,不困于情。
不畏将来,不念过往。如此,安好。

标签:免杀

从火绒特征码识别到免杀的思考...-seo优化_前端开发_渗透技术
其他

从火绒特征码识别到免杀的思考...

hush阅读(71)赞(0)

我们今天从一个比较特别的方式去思考免杀,就是从杀毒软件的病毒库去思考怎么去做免杀。 免杀载体:msfpayload,用的汇编直接加载 免杀目标:火绒 1.免杀载体介绍 是一个简单的内联汇编加载shellcode的payload,为什么用这个...

红队攻防之免杀总结-seo优化_前端开发_渗透技术
其他

红队攻防之免杀总结

hush阅读(144)赞(0)

1、杀毒原理 360、腾讯电脑管家、火绒剑、金山毒霸、瑞星等等,这几个杀毒软件领头羊,现在的杀毒软件都无法脱离三个部分,扫描器、病毒库、虚拟机。然而一个杀毒软件做的是否好用,最主要的还是扫描器的速度、准确率以及病毒库是否庞大。 1.1、基于...

与杀毒软件共处一室的姿势-seo优化_前端开发_渗透技术
其他

与杀毒软件共处一室的姿势

hush阅读(461)赞(0)

背景 直接系统调用(Direct System Call)已经是目前主流的绕过Ring3层AV\EDR\沙箱的常用手段,为熟悉掌握该技术,笔者最近对其进行了研究学习,本文结合最近看的各种博客以及遇到问题,总结归纳出一种相对比较友好且通用的S...