免杀系列玩具创造
代码注入技术
知识卡片
代码注入的核心本质:突破Windows进程内存隔离机制,在目标进程的私有地址空…
免杀系列玩具创造
Windows Shellcode开发:第一章 基础开发
前言
因为在学习免杀过程中,大多的技术都是需要ShellCode的…
免杀系列玩具创造
PE文件后门技术
知识卡片
PE是 Windows 系统下可执行文件,所有 EXE/DLL/SYS 本质都是 PE 文件
代…
免杀系列玩具创造
调用混淆技术
知识卡片
杀毒软件(AV)/EDR 识别恶意代码的核心手段之一就是函数调用特征匹配
调…
免杀系列玩具创造
编码与加密技术
知识卡片
编码与加密:
编码(Encoding)是[格式转换],无密钥,仅为可读性/传输性…
免杀系列玩具创造
Payload存储技术
代码段(Text)存储
理解:
代码段是PE文件默认的"可执行区域",编译器会把函数、…
免杀系列玩具创造
PE文件格式基础
总览
PE文件结构:
核心 [DOS头部→NT头部→节表→各个节],重点关注NT头部(控制程序…
工具使用技术研究
Shellter工具
介绍
Shellter 是面向 Windows x86 PE 可执行文件的“动态注入/回植”工具。目的是把有效…
工具使用技术研究
Magic Unicorn工具
介绍
Magic Unicorn 是一种用于实施 PowerShell 降级攻击的工具,核心是将各类 She…
技术研究靶机练习
Devguru 项目渗透测试报告
1. 侦察
1.1 主机发现
arp-scan -l
目标主机ip:192.168.1.140
设置环境变…
技术研究靶机练习
Brainpan 项目渗透报告
1. 侦察
1.1 主机发现
arp-scan -l
设置环境变量
export ip=192.168.1.137
1.…
技术研究靶机练习
Bob_v1.0.1 项目渗透报告
1. 侦察
1.1 主机发现
nmap -sn 192.168.1.0/24
设置环境变量
export ip=19…
很有帮助