文章分类 -  免杀

免杀基础
摘要：## 0x00 免杀的基本概念 免杀就是反病毒技术，它指的是一种使病毒木马免于被杀软查杀的技术，由于免杀技术的涉猎范围非常广，其中包含反会变、逆向工程、系统漏洞等和可技术，所以难度很高，其内容基本上都是修改病毒、木马的内容改变特征码，从而躲避了杀毒软件的查杀。 ## 0x01 杀毒软件检测方式 ## 阅读全文
posted @ 2023-09-07 01:54 树大招疯 阅读(253) 评论(0) 推荐(0)
C2隐藏和防御
摘要：https://www.cnblogs.com/ConfusedChenSir/articles/16201785.html 阅读全文
posted @ 2023-09-07 01:52 树大招疯 阅读(82) 评论(0) 推荐(0)
免杀方法大集结
摘要：00. 概述 什么是免杀？来自百科的注解： 免杀，也就是反病毒（AntiVirus）与反间谍（AntiSpyware）的对立面，英文为Anti-AntiVirus（简写Virus AV），逐字翻译为“反-反病毒”，翻译为“反杀毒技术”。 有本比较有名的书，想详细学习的同学可以去看看。《黑客免杀攻防》 阅读全文
posted @ 2023-09-07 01:02 树大招疯 阅读(655) 评论(0) 推荐(0)
免杀PHP木马生成器
摘要：## 一、效果 ### 1.VT查杀0/58 - **![图片](https://img2023.cnblogs.com/blog/1622372/202309/1622372-20230904020938336-1346931234.png)** ### 2.微步查杀0/24 - **![图片]( 阅读全文
posted @ 2023-09-04 02:10 树大招疯 阅读(754) 评论(0) 推荐(0)
PHP从零学习到Webshell免杀手册
该文被密码保护。
posted @ 2023-09-04 01:51 树大招疯 阅读(2) 评论(0) 推荐(0)
killEscaper过360，火绒检测
摘要：## 一、介绍 - `killEscaper `是一个利用`shellcode`来制作`免杀exe`的工具。 - 结合渗透工具生成的`shellcode`二次转换`exe` - 支持红队常用渗透工具`CobaltStrike`、`metasploit`等。 - 测试可以绕过火绒、360等杀软，操作系 阅读全文
posted @ 2023-09-04 01:42 树大招疯 阅读(377) 评论(0) 推荐(0)
Phobos 红队免杀木马生成器
摘要：## 一、工具说明 - Phobos 是一款红队专用免杀木马生成器 - 采用 PEM 加密动态嵌入 XOR 的方式生成木马 - 生成木马可以自定义名称和ICO图标，为了延长免杀时间本工具暂时不开源 ## 二、工具使用 - 安装依赖环境 - `pip install -r requests.txt` 阅读全文
posted @ 2023-09-03 03:55 树大招疯 阅读(527) 评论(0) 推荐(0)