大家来聊聊如何PASS 360

真正做到PASS 360，启动项什么的。我觉得还是有可能的把？

虽然它就是一个流氓，但是我们要想办法比它更流氓。

只是有一个点：那就是行为监控，那既然行为监控（云分析抛开）。那就找一个可信任的程序来调用呗。

所以我萌生以下几种思路：

1：找大厂商的软件，来进行DLL劫持。

2：直接以shellcode的方式来loader,不经过磁盘，直接内存加载。

3：找360的信任的证书，去签名。（比如BAIDU,腾讯之类的。）或者大厂商的证书，比如ORACLE,MYSQL之类的证书等。反正就是用户广。

目前能想到的就是这几个，和大家来讨论一下。如果有说错了，还请别见怪，见识浅我。

最后附上之前研究PASS 360的图。完全受信任。

转载于:https://www.cnblogs.com/killbit/p/5122448.html

大家来聊聊如何PASS 360相关推荐

天道酬勤，记春招之路(完美世界，360，腾讯IEG，网易雷火)
一.前言先说说自己的一些情况吧,本人来自双非一本理工科学校,软件工程大三学生.大学期间参加过ACM竞赛,也进过实验室做过项目.主要学习的语言是C++,但是项目开发却是用的Unity+C#进行项目开发 ...
python基础（二）字符串內建函数详解
字符串定义:它是一个有序的字符的集合,用于存储和表示基本的文本信息,''或""或''' '''中间包含的内容称之为字符串特性: 1.只能存放一个值 2.不可变,只能重新赋值 3 ...
TI DSP TMS320C66x学习笔记之VLIB测试数据（三）
VLIB是TI提供的针对C6x优化过的视觉库,下载地址:http://software-dl.ti.com/libs/vlib/latest/index_FDS.html 提供40多个核心函数,主要实 ...
聊聊leader的自我修炼
这是鼎叔的第十七篇原创文章. 行业大牛和刚毕业的小白,都可以进来聊聊. 欢迎关注本人专栏和微信公众号<敏捷测试转型>,大量原创思考文章陆续推出. 4月3号晚上,鼎叔作为嘉宾参与小道消息播客 ...
聊聊用户裂变的那些事
作者:findyi,腾讯.360码农,前哒哒少儿英语技术VP,现任土豆教育CTO. 最近两年,不管你是不是产品是不是运营,我相信你一定没少听说用户裂变这个词,然后听的最多的可能也就是微信朋友圈裂变了 ...
python 单元测试_聊聊 Python 的单元测试框架（一）：unittest
本文首发于 HelloGitHub 公众号,并发表于 Prodesire 博客. 前言说到 Python 的单元测试框架,想必接触过 Python 的朋友脑袋里第一个想到的就是 unittest. ...
pytest测试框架_聊聊 Python 的单元测试框架（三）：最火的 pytest
本文首发于 HelloGitHub 公众号,并发表于 Prodesire 博客. 一.介绍本篇文章是<聊聊 Python 的单元测试框架>的第三篇,前两篇分别介绍了标准库 unittes ...
免费报名|《PMCAFF产品经理第一课》Facebook、360、京东早期核心产品大牛重磅开讲...
Everybody!喜大普奔!史上最靠谱的,超过99%好评率的PMCAFF产品经理第一课3月份再次强势袭来!!!PMCAFF特别推出神秘计划,邀请你一起迈入30万年薪俱乐部. 众多行业产品大咖.意外的 ...
一次绕过360+诺顿的提权过程
索引 0x01 获取webshell 0x02 绕过杀软提权思路 0x03 mof 提权原理 0x04利用mysql写入mof提权 0x05 总结 0x01 获取webshell 在一次渗透中,获取了 ...

大家来聊聊如何PASS 360

大家来聊聊如何PASS 360相关推荐

最新文章

热门文章