简介

近两年随着hw和红蓝对抗的增多，接触到的提权、内网渗透、域渗透也越来越多。攻击能力有没有提升不知道，但防护水平明显感觉提升了一大截，先不说防护人员的技术水平如果，最起码各种云WAF、防火墙、隔离设备部署的多了，服务器上也经常能见到安装了杀软、软waf、agent等等，特别是某数字杀软在国内服务器上尤为普及。这个时候，不会点免杀技术就非常吃亏了。

免杀，也就是反病毒（AntiVirus）与反间谍（AntiSpyware）的对立面，英文为Anti-AntiVirus（简写Virus AV），逐字翻译为“反-反病毒”，翻译为“反杀毒技术”。

条件触发式远控 VT 5/70 免杀国内杀软及defender、卡巴斯基、火绒等主流杀软

免杀原理

条件触发

众所周知，现在很多杀软都有云查杀，会把我们的样本扔到沙盒跑一跑。

由于不知道具体规则，这里猜测沙盒可能从两个点对样本进行查杀第一个是hash/提取的特征第二种是跑一遍软件看行为。

那我们就一个一个来，首先看一下我们的样本有没有被提取特征，这也是最伤筋动骨的，如果被提取了特征那么就得重新对源码进行修改

将加载的shellcode从源码去掉，然后生成exe查杀：

既然沙盒一定会跑一次exe，那么我们可以给exe设置条件，我们让他执行它才能执行，这样便可以避过沙盒的部分机制，因为沙盒运行软件是无效的，它并不能建立连接。

那怎么做呢这里提供几种思路

1、设置参数获取用户输入如果输入参数符合程序规则，则加载shellcode发起连接。

2、通过设置

go混淆实现bypassAV（cobaltstrike免杀）相关推荐

在linux下做源码免杀,Cobaltstrike免杀从源码级到落地思维转变
文章来源: https://www.freebuf.com/articles/web/258988.html 前言距离上一篇文章<那些FastJson漏洞不为人知的事情(开发角度)>已经 ...
CobaltStrike二次开发环境准备以及免杀
文章目录前言一.环境二.过程 1.注册Idea 2.原版CobaltStrike 3.开始反编译 4.新建项目 5.配置项目 6.去除暗桩 7.免杀 CobaltStrike免杀其他免杀 pr ...
免杀Bypass！可过WDF/360/火绒的C#混淆器
0x01 工具简介这次分享的是一个可用于免杀过WDF/360/火绒的C#混淆器,但只能混淆.Net Framework应用程序.作者写这个工具主要是为了了解更多关于 C# 和混淆器的工作原理. 关注 ...
远控免杀从入门到实践(3)-代码篇-C/C++
郑重声明:文中所涉及的技术.思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担! <远控免杀从入门到实践>系列文章目录: 1.远控免杀从 ...
ShellCode_Loader - MsfCobaltStrike免杀ShellCode加载器加密工具
ShellCode_Loader - Msf&CobaltStrike免杀ShellCode加载器&加密工具文章目录 ShellCode_Loader - Msf&Cobal ...
利用Invoke-Obfuscation混淆ps文件实现上线/VT免杀率3/55
远赴人间今鸿雁.一睹人间盛世言. 利用Invoke-Obfuscation混淆ps文件实现上线/VT免杀率3/55 提示: powershell只能针对win7之后的系统,之前的win操作系统默认没有 ...
Pythonshellcode编码+混淆免杀
Python免杀shellcode加载器一.工具介绍免杀方式: msfvenom生成raw格式的shellcode–>base64–>XOR–>AES, 将python代码缩小并 ...
cs免杀之基于混淆和加壳
写在前面最近也是没什么状态以及被身边人,事,物所受影响,环境对自己的影响也是非常大,但是随着时间的变化一切也都会改变,离群所居者,不是神灵,就是野兽,所以说需要脱离这种状态,找到自己人生中明确的方向 ...
python加载shellcode免杀简介
目录前言 0X00 基础概念 1. python ctypes模块介绍 2. dll动态链接库 3. pyinstaller 4. shellcode 5.关于windows defender 6 ...

go混淆实现bypassAV（cobaltstrike免杀）

简介

免杀原理

条件触发

go混淆实现bypassAV（cobaltstrike免杀）相关推荐

最新文章

热门文章