avatar
文章
533
标签
122
分类
88
首页
时间轴
标签
分类
List
  • 音乐
  • 照片
  • 电影
友链
关于
晚上十一点睡觉のBlog常用免杀工具 返回首页
搜索
首页
时间轴
标签
分类
List
  • 音乐
  • 照片
  • 电影
友链
关于

常用免杀工具

发表于2022-09-08|更新于2026-10-04|渗透测试内网免杀
|总字数:9|阅读时长:1分钟|浏览量:|评论数:
文章作者: 晚上十一点睡觉
文章链接: https://11pmsleep.gungnir.top/posts/57074/
版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 晚上十一点睡觉のBlog！
私密笔记渗透测试内网安全
cover of previous post
上一篇
SRC-url跳转漏洞
URL 跳转漏洞笔记：无限制跳转参数构造钓鱼链接的原理与直接危害，单斜线、缺少协议、@ 符号、反斜线等七种绕过技巧与 pikachu 复现记录。
cover of next post
下一篇
Shellcode免杀
Shellcode 免杀笔记：从编写 shellcode 加载器入手（go/nim 双语言版本），针对静态特征码检测的混淆加密思路与 C++ 加载器的分离免杀实现学习。
相关推荐
cover
2022-08-21
0x30 - Windows权限维持
Windows 权限维持笔记：Meterpreter Persistence/Metsvc 模块的注册表自启动原理与弃用现状，系统工具替换与 IFEO 映像劫持等后门手段。
cover
2023-08-22
权限提升
权限提升总纲笔记：Windows 常见权限层级与提权定义，Windows 系统/域环境/Linux/应用程序四类提权情景的知识框架与子篇导航。
cover
2023-07-31
弱口令爆破
弱口令与暴力破解笔记：公共弱口令与条件弱口令的定义与成因、基于个人信息与所处环境的口令猜测，爆破工具与字典资源、默认口令清单整理。
cover
2023-08-01
鉴权方式和用户身份状态维持
鉴权方式与身份状态维持笔记：Basic/Digest 等常见认证方式辨析，Cookie/Session/Token 的存储位置、区别与适用场景，及二维码登录验证机制。
cover
2023-08-22
Linux系统提权
Linux 系统提权笔记：内核版本、服务、计划任务、ssh 密钥等提权信息收集脚本，脏牛等内核提权漏洞与 searchsploit 检索利用的方法整理。
cover
2023-08-22
Windows系统提权
Windows 系统提权笔记：WMIC 补丁信息收集与自动化批处理脚本，RottenPotato/JuicyPotato 等提权工具与 IIS 实验环境下的提权操作。
评论
avatar
晚上十一点睡觉
个人学习日志，学习领域：网络安全和Python爬虫。近一年blog更新至语雀，等有时间再推送至此，后续blog会以全新版本进行发布
文章
533
标签
122
分类
88
Follow Me
公告
stay passionate and never say die
目录
  1. 1. 免杀相关概念(简单概述)
    1. 1.1. 技术分类
    2. 1.2. Refer
  2. 2. 免杀测试环境
  3. 3. 常见查杀方式
    1. 3.1. 杀软检测技术介绍
      1. 3.1.1. 基于签名的检测
      2. 3.1.2. 静态程序分析
      3. 3.1.3. 动态程序分析
      4. 3.1.4. 沙盒分析技术
      5. 3.1.5. 启发式分析
      6. 3.1.6. 信息熵检测
      7. 3.1.7. 其他常见检测技术
        1. 3.1.7.1. 混淆检测
        2. 3.1.7.2. 加壳检测
        3. 3.1.7.3. 加密检测
    2. 3.2. 常见杀软特点
      1. 3.2.1. 火绒
      2. 3.2.2. 360
  4. 4. 常见免杀方式
    1. 4.1. 特征码免杀
    2. 4.2. 花指令免杀
    3. 4.3. 加壳免杀
      1. 4.3.1. 加冷门壳
      2. 4.3.2. 加壳改壳
      3. 4.3.3. 加密解密
    4. 4.4. 分离免杀
    5. 4.5. 资源修改
    6. 4.6. 改程序入口点
    7. 4.7. 免杀修改技巧——修改内存特征码：
    8. 4.8. 最新的无特征免杀法
  5. 5. darkarmour
    1. 5.1. 简介
    2. 5.2. 安装
    3. 5.3. 用法
    4. 5.4. 实战免杀mimikatz
    5. 5.5. 实战MSF免杀
  6. 6. 掩日 - 适用于红队的综合免杀工具
  7. 7. 免杀学习（强烈推荐）
  8. 8. shellcode简介
  9. 9. shellcode-launch
    1. 9.1. 项目地址
    2. 9.2. 编译项目
      1. 9.2.1. 下载项目
      2. 9.2.2. MSF或CS生成C的shellcode
      3. 9.2.3. 修改winlaunch.go
      4. 9.2.4. 编译生成exe
      5. 9.2.5. 过火绒
      6. 9.2.6. 过360
  10. 10. shellcode loader
  11. 11. shellcodeLoader-c/c++
    1. 11.1. 代码
    2. 11.2. 代码详解
      1. 11.2.1. include语法解释
      2. 11.2.2. 隐藏控制台
      3. 11.2.3. ShowWindow()和GetConsoleWindow()
      4. 11.2.4. 无符号字节数组
      5. 11.2.5. main函数
      6. 11.2.6. 无类型指针
      7. 11.2.7. VirtualAlloc
        1. 11.2.7.1. 申请虚拟内存
        2. 11.2.7.2. 释放虚拟内存。
      8. 11.2.8. memcpy()
      9. 11.2.9. ((void(*)())Memory)();
        1. 11.2.9.1. 函数指针
        2. 11.2.9.2. 强制类型转换
  12. 12. shellcodeLoder-Python（学完python再来看）
    1. 12.1. Python内存加载原理
    2. 12.2. Ctypes库
    3. 12.3. 转换数据类型
    4. 12.4. 设置VirtualAlloc返回类型
    5. 12.5. VirtualAlloc 函数申请内存
    6. 12.6. 将Shellcode载入内存
    7. 12.7. CreateThread创建线程（开始执行）
    8. 12.8. 等待创建的线程运行结束
    9. 12.9. refer
最新文章
集团流量链路
集团流量链路2026-10-04
6-小红书环境一致性风控与逐项排查实战
6-小红书环境一致性风控与逐项排查实战2026-10-04
4-小红书签名体系与风控实战
4-小红书签名体系与风控实战2026-10-04
Linux-Shell脚本学习
Linux-Shell脚本学习2026-10-04
Linux-Kali配置与使用
Linux-Kali配置与使用2026-10-04
© 2022 - 2026 By 晚上十一点睡觉
Welcome to 11pmsleep's blog ~~~ Blog仅供个人记录笔记学习所用，若有侵权，联系我删除~若有错误，也望诸君不吝指正
搜索
数据加载中