通过信任文件绕过火绒

下班后日常打开我的csgo 看着我空荡荡的列表不禁陷入了沉思

于是想生成一个远控让我的虚拟机运行下假装我也有机器上线了

成功生成但是感觉不太对啊我的火绒是开启的啊为啥没有杀掉呢

运行一下成功上线

便想到了我每次上传文件都会被杀掉之前有把这个名字的文件加入了信任区

如果文件不存在了下次你再存放同名的文件的时候便会直接加入

但是想要知道有哪些文件加入了也是问题就去找一下他的缓存文件吧

发现在C:\ProgramData\Huorong\Sysdiag\wlfile.db 里面找到了

再去在生成一个mimikatz.exe 运行成功上线其他杀软自测

更多精彩实战文章关注微信公众号：None安全团队

通过信任文件绕过火绒相关推荐

攻防对抗:如何巧妙复现360添加受信任文件
在行进时,也时时有人退伍,有人落荒,有人颓唐,有人叛变,然而只要无碍于进行,则越到后来,这队伍也就越成为纯粹.精锐的队伍了. 0x00 写在前面的话在如今的网络时代,计算机安全俨然成为了人人关心的对 ...
Win10 Windows Defender添加信任文件的方法
很多Win10用户都知道,Win10自带有杀毒功能,如果没有设置白名单的话,有些软件在运行的时候可能会被Windows安全中心拦截,导致无法正常使用,那么Win10如何添加白名单呢?今天我来讲讲Win ...
测试版ios15怎么信任软件,ios15的信任文件在哪？ios15信任授权在哪里设置？
前几日全新的ios15系统发布了,虽说还只是一个测试的版本,但是就目前小伙伴们的升级体验来说的话,ios15目前建议还是等一下正式版本,测试版还是与不少bug的,比如有的小伙伴不清楚信任文件在哪?去哪 ...
简单免杀过火绒、360极速版
绝大多数情况马子是在静态时被杀的,如果在内存中运行起来后无法被及时扫描到,那就不用担心了. Quasar这个最常见的远控,基本用C#工具混淆.加弱壳都没有太好的免杀效果. 一.首先编译出来马子,这个马 ...
Python免杀脚本生成.exe(过火绒过联想没过360)
方法:使用内存加载shellcode msfvenom -p windows/x64/exec CMD='calc.exe' -f py -b '\x00\x0a' [这里执行弹出计算器的命令操作] ...
如何在win10的windows Defender中添加信任文件，使其免遭误删除的厄运
第一步:单击打开windows Defender 第二步: 单击"设置"按钮,出现如下界面第三步:单击第四项"添加排除项",出现如下界面最后,分别添加文件即 ...
Powershell 过火绒免杀上线
payload生成原生payload生成后被无情秒杀 powershell免杀制作打开powershell命令行,将payload编码 1.新建一个变量h,用来接收之后编码的payload $h= ...
电脑管家--修改信任/不信任文件
问题描述: 有些软件打开时候由于会涉及一些系统核心东西,所以打开时候杀毒软件等会提示"是否允许"类似的页面.由于操作失误点击了"否"+"记住我的选择& ...
Flash钓鱼-＞CS上线(免杀过火绒、360等)
先看结果访问钓鱼页面: 点击立即升级即把马儿下载下来了这个马儿是rar压缩的,做成的rar解压自启动,所以是个exe的文件,然后这里为了像一点,把图标给改了双击运行,查看效果: 首先CS是没东西 ...

通过信任文件绕过火绒

通过信任文件绕过火绒相关推荐

最新文章

热门文章