0
点赞
收藏
分享

微信扫一扫

Shellcode免杀,过360、火绒、windows-Defender

小禹说财 2022-03-21 阅读 276
java后端

shellcode简介

Shellcode,顾名思义是一段拿来执行的代码片段,我们可以使用Shellcode来完成我们需要的任务
弹窗的代码,可以被认为是一段Shellcode,获取某个模块的基址的代码,也可以被认为是一段Shellcode,同理,拿来干坏事的代码,也是Shellcode

免杀技术为何出现

如今的杀毒软件都拥有查杀病毒木马的能力,除了静态的查杀,还有动态的主动防御,若恶意代码片段(拿来干坏事的Shellcode)被杀软发现,则可以认为当前运行的程序是病毒木马或是被感染的文件,理应“杀掉”
有些时候,我们不想让自己写的代码被杀毒软件当作恶意软件,于是出现了免杀技术。

鹏组安全免杀工具

快速生成免杀文件,现在可生成cs和msf和powershell的免杀

使用

在这里插入图片描述
直接将生成的shellcode扔进去就可以生成

新生成的程序成功绕过了360的查杀,顺利执行了Shellcode
在这里插入图片描述

再将程序分别拿到有火绒和有Defender的系统中,照样无视它们~

地址

链接:https://t.zsxq.com/JiiayzJ

鹏组安全—鹏组星球

文章内容涉及网络¥安全,web渗透测试、内网渗透、POC分享、安全攻击及其编写、攻防实战向、CTF比赛技巧、教程资源等。
在这里插入图片描述
在这里插入图片描述

举报

相关推荐

Python shellcode免杀

免杀-一句话的免杀

编码直接免杀

免杀实战-EDR对抗

免杀原理与实践

Windows永久关闭defender

121-宏免杀

0 条评论