大家好，我是一个在IT行业十余年的小菜鸟，今天与大家讲一讲不一样的免杀。一 常见的免杀。shellcode混淆，汇编花指令，使用常见的xor,AES等加密，这种方式不能说一定无法免…
Hello，今天给大家带来一起关于自查木马远控，预防电信诈骗的文章，本文所介绍的方法可以有效查杀市面90%的后门木马，有效避免木马类电信诈骗。问一：木马远控为什么会和电信诈骗有关？…
本文目录APC注⼊另⼀种⽆需创建新线程即可运⾏有效负载的⽅法。此技术称为 APC 注⼊。什么是 APC？异步过程程调⽤ 是⼀种 Windows 操作系统机制，它使程序能够异步执⾏任…
本公众号技术文章仅供参考！ 文章仅用于学习交流，请勿利用文章中的技术对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。该文章为从0…
前记原理CS在高版本中推出了sleep mask功能，即在beacon sleep时对堆进行加密混淆，绕过内存扫描，在恢复运行前还原，防止进程崩溃。beacon每次运行的时间远短于…
前记思路：直接dumplsass原文会被杀软删掉，通过hook WriteAll对dump的内容先加密再保存到磁盘并离线解密项目已开源，该项目采用hook WriteAll+dup…
前记实战中持久化的手段常用的就是加服务、添改注册表、加计划任务、劫持等，这里探索c/c++下的自启免杀。注册表用户级\HKEY_CURRENT_USER\Software\Micr…
前记许多EDR产品常见的操作是将他们的DLL注入到其想监测的进程中，寻找前辈们的防注入思路发现大概有以下两种，分别是：1、PROCESS_CREATION_MITIGATION_P…
前记触发EDR远程线程扫描关键api：createprocess、createremotethread、void（指针）、createthread为了更加的opsec，尽量采取别…
速通php基础语法变量声明与赋值：$variable_name = value;PHP中的变量以$符号开头，可以存储各种数据类型，如整数、浮点数、字符串、数组等。数据类型：整数（i…