网络安全
未读
开源 EXE DLL转ShellCode工具
我啥都不会,写着玩儿的 成品下载地址: http://www.lmboke.com/upload/EXE DLL 转SHELLCODE工具.zip 源码添加主页Q群 获取~~~
网络安全
未读
go shellcode加载 bypass AV
在攻防实战中免杀技术尤为重要，站在巨人的肩膀上学习go shellcode免杀加载的方法 编写一个加载器需要围绕3个基本的功能实现： 申请内存空间：VirtualAlloc、VirtualAlloc2、VirtualAllocEx 导入内存：RtlCopyMemory、RtlCopyBytes、Rt
网络安全
未读
AI 免杀技术套件 v4.0 绕过主流杀软和 EDR 检测 ( AV Evasion Skill)
AI免杀技术套件v4.0是一套完整的Shellcode免杀解决方案，采用ModuleStomping、IPv4混淆、XOR加密、Fiber执行和间接Syscall等技
网络安全
未读
EDR规避深度剖析：系统调用间接执行、ETW绕过与内核回调脱钩
从Userland到Kernel：2025年终端安全对抗的最前线|前沿攻防技术系列 一、终端对抗的新格局 EDR（Endpoint Detection and Re
网络安全
未读
免杀技术（Bypass AV/EDR）
一、免杀基本概念 1.1 什么是”免杀”？ 免杀（Bypass AV/EDR）是网络安全领域中，攻击者为规避杀毒软件（AV）、终端检测与响应系统（EDR）的识别和拦截，使恶意代码成功在目标终端执行的一系列技术手段的统称。其本质不是” 关掉杀毒软件”，而是让它”看不见”。 免杀不是搞破坏，而是一场攻防
网络安全
未读
C2-Rich：纯 Go 多协议 C2 框架
简介 基于 Go 语言的命令与控制（C2）框架，纯 Go 实现，支持 Windows/Linux 交叉编译，集成多协议通信、流量加密、代码混淆、WebShell 管理、内网穿透等功能。
_%E5%89%AF%E6%9C%AC-kpli.png?width=800)
网络安全
未读
银狐利用快连 vpn 和 QQ 浏览器传播恶意程序 Winos v4.0
概述 Rapid7安全研究团队最近发现了一个复杂的恶意软件传播活动，攻击者通过伪装成热门软件（如VPN客户端、QQ浏览器等）的安装包来分发Winos v4.0恶意软件。这种恶意软件完全在内存中运行，极难被传统杀毒软件检测到，一旦感染可为攻击者提供远程访问权限。 该活动最早在2025年2月的一次MDR
_%E5%89%AF%E6%9C%AC-ahiz.png?width=800)
网络安全
未读
新型内核马-WebShell
项目简介 一个全链路内存马系列（ebpf内核马、nginx内存马、WebSocket内存马）。 注意：本项目不含有完整的利用工具，仅提供无害化测试程序、防御加固方案，以及研究思路讨论。 技术原理<
网络安全
未读
D-eyes木马查杀与微步的一次巧妙结合
基本介绍 D-Eyes是绿盟科技的一款检测与响应工具，具备勒索挖矿病毒及Webshell等恶意样本排查检测，辅助安全工程师应急响应时排查入侵痕迹，定位恶意样本，而在使用过程中我们可以将它与微步的查杀规则进行结合，相当于将微步搬移到本地进行查杀操作，这对于需要隔离进行排查的场景来说非常非常有帮助 工具
网络安全
未读
pumpbin – 免杀生成平台 bypass antivirus
pumpbin简介 现代网络安全团队分为进攻人员和网络安全研究人员，研究人员负责生产数字武器。这些团队通常会部署后漏洞利用工具，如 Cobalt Strike、BRC4 或类似工具。为了逃避安全软件，研究人员通常会编写 shellcode 加载器，包括逃避代码来创建最终的植入程序。这个过程通常遵循两
![绕过EDR防病毒软件[免杀] EDR Antivirus Bypass](/upload/loader.webp)
网络安全
未读
绕过EDR防病毒软件[免杀] EDR Antivirus Bypass
此存储库包含一个使用内存注入技术绕过 EDR 和防病毒解决方案的概念验证 (PoC) 。该代码执行生成反向 shell 的 shellcode，成功逃避各种安全机制的检测。 描述 该项目演示了如何使用 Windows API 函数（例如VirtualAlloc, CreateThread, 和Wai
最近发布
