admin 管理员组

文章数量: 1184232

shellcode简介

Shellcode，顾名思义是一段拿来执行的代码片段，我们可以使用Shellcode来完成我们需要的任务
弹窗的代码，可以被认为是一段Shellcode，获取某个模块的基址的代码，也可以被认为是一段Shellcode，同理，拿来干坏事的代码，也是Shellcode

免杀技术为何出现

如今的杀毒软件都拥有查杀病毒木马的能力，除了静态的查杀，还有动态的主动防御，若恶意代码片段（拿来干坏事的Shellcode）被杀软发现，则可以认为当前运行的程序是病毒木马或是被感染的文件，理应“杀掉”
有些时候，我们不想让自己写的代码被杀毒软件当作恶意软件，于是出现了免杀技术。

鹏组安全免杀工具

快速生成免杀文件，现在可生成cs和msf和powershell的免杀

使用


直接将生成的shellcode扔进去就可以生成

新生成的程序成功绕过了360的查杀，顺利执行了Shellcode

再将程序分别拿到有火绒和有Defender的系统中，照样无视它们~

地址

链接：https://t.zsxq/JiiayzJ

鹏组安全—鹏组星球

文章内容涉及网络￥安全，web渗透测试、内网渗透、POC分享、安全攻击及其编写、攻防实战向、CTF比赛技巧、教程资源等。

本文标签： shellcode 火绒 defender Windows

版权声明：本文标题：Shellcode免杀，过360、火绒、windows-Defender 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://roclinux.cn/b/1763887478a3276979.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。