shellcode简介
Shellcode,顾名思义是一段拿来执行的代码片段,我们可以使用Shellcode来完成我们需要的任务
弹窗的代码,可以被认为是一段Shellcode,获取某个模块的基址的代码,也可以被认为是一段Shellcode,同理,拿来干坏事的代码,也是Shellcode
免杀技术为何出现
如今的杀毒软件都拥有查杀病毒木马的能力,除了静态的查杀,还有动态的主动防御,若恶意代码片段(拿来干坏事的Shellcode)被杀软发现,则可以认为当前运行的程序是病毒木马或是被感染的文件,理应“杀掉”
有些时候,我们不想让自己写的代码被杀毒软件当作恶意软件,于是出现了免杀技术。
鹏组安全免杀工具
快速生成免杀文件,现在可生成cs和msf和powershell的免杀
使用
直接将生成的shellcode扔进去就可以生成
新生成的程序成功绕过了360的查杀,顺利执行了Shellcode
再将程序分别拿到有火绒和有Defender的系统中,照样无视它们~
地址
链接:https://t.zsxq.com/JiiayzJ
鹏组安全—鹏组星球
文章内容涉及网络¥安全,web渗透测试、内网渗透、POC分享、安全攻击及其编写、攻防实战向、CTF比赛技巧、教程资源等。