网络安全
未读
macOS远程进程注入Shellcode
前言 非常感谢无私的郑佬分享某站的资源，看完 mach 相关章节后记录在 m1(arm) 下折腾远程进程注入的过程。 Mach IPC Mach[1] 最初是由卡内基梅隆大学作为微内
网络安全
未读
远程加载shellcode解密执行
Loader与shellcode分离，是目前比较常见的一种木马免杀方式，下面讲一下远程拉取加密shellcode到内存中进行解密执行的3种实现思路。 1、直接服务器托管payload 使用CS生成一个shellcode的bin文件
网络安全
未读
Shellcode 混淆和反混淆技术
使用此代码，您可以使用 Ipv4、Ipv6、MAC、UUiD 格式对 shellcode 进行混淆和反混淆。 用途 出于安全原因。我正在删除 payload.bin。你自己生成 .bin...！ 例子： msfvenom -p windows/shell/reve
网络安全
未读
堆栈中ShellCode的利用原理
文章概览： 001-关于堆栈ShellCode操作：基础理论
002-利用fs寄存器寻找当前程序dll的入口：从动态运行的程序中定位所需dll
003-寻找大兵LoadLibraryA：从定位到的dll中寻找所需函数地址
004-被截断的shellCode：加解密，解决shellCode的零字截断问
网络安全
未读
微型XSS代码 Tiny XSS Payloads
项目地址 GitHub： https://github.com/terjanq/Tiny-XSS-Payloads 直链地址下载 https://lp.lmboke.com/Tiny-XSS-Payloads-master.zip 网站地址 https://tinyxss.terjanq.me/
网络安全
未读
shellcode随机值时间碰撞解密大法免杀
前言 前一篇通过aes加密shellcode的免杀在主机上运行有bug，提示缺少xxx.dll文件，这是由于aes的实现依赖于第三方库openssl导致的： 于是我重新研究了自定义算法——随机值时间碰撞解密大法。不再依赖于第三方库而且这名字一听就很diao的样子😂。
网络安全
未读
熵-shellcode to xxx
0x01 前言 熵值是用来衡量数据的随机性和不确定性的指标，高熵值表示数据更复杂和随机。 对于Cobalt Strike生成的shellcode，早已被特征容易被AV检测，所以通常会采用加密、混淆等方式来躲避检测。 在构建shellcode时，高熵值的加密方法（例如AES加密）可能会导致被杀毒软件检
网络安全
未读
免杀入门-Windows静态检测规避
杀软静态查杀点 1、特征码。一般指特定的程序指令集或敏感字符串，比如CS的原生beacon、mimikatz的作者注释信息等。特征码的定位可以用MYCCL工具对木马文件进行分块，将0x00覆盖到文件分块中，如果此时文件不报毒，说明白覆盖地方存在特征码，除此之外还可以用Virtest工具自动定位特征码
网络安全
未读
Bypass 360核晶的shellcode Packer
基本介绍 DarkPulse是一个用go编写的shellcode Packer，可用于生成各种各样的shellcode loader，目前可过火绒，360，360核晶。 主要特点 使用sgn编码，使用了EgeBalci/sgn提供的二进制文件。
网络安全
未读
C语言随机数异或加密免杀
前记 pyinstaller pyinstaller目前已经被杀疯了，简单打包一个hello a="hello"
print(a)
#pyinstaller -F -w b.py -n HipsMain.exe 考虑Nuitka pip uninstall nuitka
pip install n
网络安全
未读
邮件槽ShellCode跨进程传输-C++
前言 在计算机安全领域，进程间通信（IPC）一直是一个备受关注的话题。在本文中，我们将探讨如何使用Windows邮件槽（Mailslot）实现ShellCode的跨进程传输。邮件槽提供了一种简单而有效的单向通信机制，使得任何进程都能够成为邮件槽服务器，并通过UDP通信向其他进程发送数据。 邮件槽是W
网络安全
未读
laZzzy - shellcode 加载器
特征 直接系统调用和本机 ( Nt*) 函数（不是所有函数，但大多数） 导入地址表 (IAT) 规避 加密有效负载（XOR 和 AES） 随机生成的密钥 \x90使
网络安全
未读
RdpStrike 从mstsc.exe中提取明文密码
RdpStrike简介 RdpStrike基本上是我为了深入研究位置独立代码 (PIC) 而构建的一个小项目，参考了C5pider撰写的一篇博客文章，并与0x09AL创建的RdpThief工具相结合。 该项目旨在从mstsc.exe中提取明文密码，shellcode 使用硬件断点来挂钩 API。它是
网络安全
未读
New绕过AV shellcode
特点 🛡️ 能够绕过一些知名的防病毒软件（AV）。 🔒 提供多种加密方法，包括 RC4、AES256、XOR 和 ROT。 🏗️ 使用 C#、Rust、PowerShell、ASPX 和 VBA 生成源代码。 🔄 采用不同的 shellcode 加载技术：VirtualAlloc、进程注入、
网络安全
未读
滥用 Windows fork API 和 OneDrive.exe 进程来注入恶意 shellcode
RWX_MEMEORY_HUNT_AND_INJECTION_DV 滥用 Windows fork API 和 OneDrive.exe 进程注入恶意 shellcode，而无需分配新的 RWX 内存区域。此技术是在已运行的进程（本例中为 OneDrive.exe）中找到 RWX 区域，然后将 sh