如果全世界的花朵盛开在瞬间

摘要： 下载：https://download.vulnhub.com/pyexp/pyexpvm.zip 靶场搭建 下载下来是zip压缩文件，解压后是.ovf虚拟机压缩文件直接用Vmvare导出就行 打开后把网络模式设置为NAT模式(和kali攻击机模式一样就ok) 查看靶机ip地址为192.168.75 阅读全文

摘要： 免杀核心定义 免杀：杀软靠“静态特征（文件长啥样）+动态行为（跑起来干啥）”认毒，免杀就是改这俩个还不丢功能。 最基础的静态手法，第一是改特征码，比如把文件里面杀软认毒的那几十个字节，换成等价指令或插点垃圾“花指令”；第二是加壳，想UPX压缩壳把原代码包起来，跑起来才解密，磁盘上看不到原始毒代码。再 阅读全文

摘要： 本次使用Vulhub这个漏洞靶场环境进行复现，减少配置环境的麻烦 将此容器环境中tomcat的catalina包拉取，拉取下来做代码分析。 靶场环境配置 前提：https://blog.csdn.net/qq_51577576/article/details/125048165 [docker搭建v 阅读全文

摘要： 静态过 含义 文件在“静止状态”（未运行、存放在磁盘或者传输中）时候，绕过了杀毒软件的静态扫描。 检测原理 杀毒软件在扫描文件时，主要通过以下的方式进行静态特征查杀： · 特征码扫描：检查文件内容是否包含已知的恶意代码片段、特定字符串（如某些敏感API名称）、或者文件的哈希值。 · 结构分析：检查文 阅读全文