最近在搞内网，需要实现免杀后门，大佬推荐了dll劫持，DLL劫持后，能干很多事情，比如杀软对某些厂商的软件是实行白名单的，你干些敏感操作都是不拦截，不提示的。还有留后门，提权等等。本文主要介绍如何检测dll劫持，以及实例演示。 DLL劫持 dll文件是什么？ DLL(Dynamic Link Lib ...
分类：
其他好文 时间：
2019-06-16 13:34:19
阅读次数：
81
轮询调度（Round-robin dispatching）：即依次分配分配任务给worker。 消息答复(Message acknowledgement)：在consumer处理完之后，进行消息答复。避免杀掉worker后，message消息。 消息持久化(Message durability)：在 ...
分类：
其他好文 时间：
2019-05-28 09:25:59
阅读次数：
103
安全狗上传绕过 思路： 1.扰乱编码 form-data 替换成 ~form-data form-data 改成 f+orm-data form-data 改成 form-d+ata form-data 替换成 " filename="xxx" 改成 filename=xxx; 增减空格 对Cont ...
分类：
Web程序 时间：
2019-05-03 09:37:15
阅读次数：
384
《网络对抗技术》Exp3 免杀原理与实践 Week5 一、实验目标与内容 1.实践目标 1.1是监控你自己系统的运行状态，看有没有可疑的程序在运行。 1.2是分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。 1.3 ...
分类：
其他好文 时间：
2019-04-07 20:30:27
阅读次数：
131
Exp3 免杀原理与实践 1. 实践内容 1.1 正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，加壳工具，使用shellcode编程 1.2 通过组合应用各种技术实现恶意代码免杀（如果成功实现了免杀的，简单语言描述原理，不要截图。与杀软共生的结果验证要截 ...
分类：
其他好文 时间：
2019-04-03 23:59:33
阅读次数：
304
一、实践内容 1.正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，加壳工具，使用shellcode编程 2.通过组合应用各种技术实现恶意代码免杀(0.5分) （如果成功实现了免杀的，简单语言描述原理，不要截图。与杀软共生的结果验证要截图。） 3.用另一电脑 ...
分类：
其他好文 时间：
2019-03-31 22:03:50
阅读次数：
253
20165107 Exp3 免杀原理与实践 实验要求 1、正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，加壳工具，自己利用shellcode编程等免杀工具或技巧 2、通过组合应用各种技术实现恶意代码免杀 3、用另一电脑实测，在杀软开启的情况下，可运行并回 ...
分类：
其他好文 时间：
2019-03-31 22:02:13
阅读次数：
259
一、实验内容 1.正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil evasion），加壳工具），使用shellcode编程 2.通过组合应用各种技术实现恶意代码免杀（如果成功实现了免杀的，简单语言描述原理，不要截图。与杀软共生的结果验证要截图。） 3.用另一电脑实测，在杀 ...
分类：
其他好文 时间：
2019-03-31 20:51:43
阅读次数：
276
实践内容 任务一：正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，自己利用shellcode编程等免杀工具或技巧 1.1MSF编码器 直接使用上次实验的20164309_backdoor.exe试试 看来文件名违法了，那改名为164309_backdoor ...
分类：
其他好文 时间：
2019-03-31 20:45:17
阅读次数：
217
Exp3 免杀原理与实践 20164321 王君陶 1实验要求 1.1 正确使用msf编码器（0.5分），msfvenom生成如jar之类的其他文件（0.5分），veil-evasion（0.5分），加壳工具（0.5分），使用shellcode编程（1分） 1.2 通过组合应用各种技术实现恶意代码免 ...
分类：
其他好文 时间：
2019-03-31 19:20:22
阅读次数：
443
