- 综合排序
- 最热优先
- 最新优先
- 来自专栏zhangdd.com
揭秘：2018阿里双11秒杀背后的技术
在今天双 11 这个万众狂欢的节日，对于阿里员工来说，每个环节都将面临前所未有的考验，特别是技术环节，今天我们就一起来探讨下双11天量交易额背后的技术。 一、阿里双11秒杀场景 ? 今日凌晨零点，2018年天猫双11全球狂欢节，根据现场实时数据，双11开场2分05秒破百亿，26分03秒破500亿，1小时47分26秒破千亿。 二、阿里双11背后的技术 ? 1. 云计算 利用云计算弹性能力，支撑交易峰值每秒32.5万笔、支付峰值每秒25.6万笔的混合云弹性架构。 2. 分布式消息引擎 在双11当天实现万亿级消息流转。 3. 三、双11秒杀架构设计思路 秒杀系统特点是并发量极大，但实际秒杀成功的请求数量却很少，所以如果不在前端拦截很可能造成数据库读写锁冲突，甚至导致死锁，最终请求超时。 利用缓存应对读请求：比如双11秒杀抢购，是典型的读多写少业务，大部分请求是查询请求，所以可以利用缓存分担数据库压力。
5.4K30发布于 2018-12-12 - 来自专栏YX’blog
【免杀】certutil工具bypass杀软
好久没更新文章了，前段时间在忙着毕设、考试等等诸多事宜。恰逢昨天在月总群里突然有人在window写shell的话题中聊到了certutil这个工具，且讨论起了些bypass的手段。索性今天写下这个文章跟各位bro们共同学习一下，虽然下文所展示的手段比较easy，但是耐不住他好用呀~~~。了解过certutil工具的师傅建议直接到0x02
1.3K10编辑于 2024-05-26 - 来自专栏白安全组
老牌免杀工具veil免杀
Veil-Evasion 是一个用 python 写的免杀框架，可以将任意脚本或一段 shellcode 转换成Windows 可执行文件，还能利用Metasploit框架生成相兼容的 Payload 使用下面命令 dk ps -a //查看启动的镜像 dk exec -it 4ae72dc914c9 /bin/bash 执行 veil命令可启动,版本为 3.1.1 veil使用 veil 有两个免杀的工具 Ordnance 可生成在 Veil-Evasion 中使用的 shellcode，Evasion 是用做文件免杀 我们一般选择Evasion Veil>: use 1 #选择Evasion功能 Veil
70710编辑于 2025-01-13 - 来自专栏全栈程序员必看
免杀工具下载_360免杀器
—-网易云热评 一、简介 快速生成免杀exe可执行文件，目前拥有三种免杀的方法 二、下载及安装 1、下载到本地 git clone https://github.com/lengjibo/FourEye.git requirements.txt 三、使用方法 1、打开该软件 python3 BypassFramework.py 2、显示可生成的软件，list 3、选择shellcode，显示可选择的免杀方式 4、选择fibers免杀方式，加密方式选择xor，输入shellcode，选择平台的位数，execute运行 注意：如果报错请安装mingw环境 apt-get install gcc-mingw-w64
1.3K30编辑于 2022-09-24 - 来自专栏红蓝对抗
免杀|计算地址实现内存免杀
免杀是同所有的检测手段的对抗，目前免杀的思路比较多。本篇介绍了一个独特的思路，通过内存解密恶意代码执行，解决了内存中恶意代码特征的检测。 原文链接：https://forum.butian.net/share/2669 0x00 前言 免杀是同所有的检测手段的对抗，目前免杀的思路比较多。 0x02 流程 通过双重 xor 对shellcode进行加密 申请内存执行指定命令 通过计算地址执行解密函数指令后执行shellcode 效果： 0x03 免杀制作思路 1、静态免杀 杀软是通过标记特征进行木马查杀的 void main() { { int huaarr[] = { 12, 12, 15, 11, 1, 10, 13 }; int huan = sizeof(huaarr) bubbleSort(huaarr, huan); } // // 这里输入自己的代码 // { int huaarr[] = { 12, 12, 15, 11
1.5K10编辑于 2024-01-17 - 来自专栏Ms08067安全实验室
远控免杀专题(13)-zirikatu免杀(VT免杀率3971)
文章打包下载及相关软件下载：https://github.com/TideSec/BypassAntiVirus ---- 免杀能力一览表 ? 4、其他杀软的检测指标是在virustotal.com（简称VT）上在线查杀，所以可能只是代表了静态查杀能力，数据仅供参考，不足以作为免杀的精确判断指标。 5、完全不必要苛求一种免杀技术能bypass所有杀软，这样的技术肯定是有的，只是没被公开，一旦公开第二天就能被杀了，其实我们只要能bypass目标主机上的杀软就足够了。 virustotal.com中39/71个报毒,以为能过360和火绒，免杀应该不错的... ? 参考 Msf&zirikatu免杀结合利用：http://www.secist.com/archives/3113.html
2.2K20发布于 2020-04-01 - 来自专栏乌鸦安全
【免杀】C++静态免杀学习
别人的静态免杀 在Github上看到一个c++的免杀，在4月6号的时候，还是bypass 很多的，但是一个月过去了，我执行之后发现了只能过火绒： 项目地址：https://github.com/G73st xf5\x1a\xba\x44\xbb\x67\x9c\x7c\x25\x7c\x3a\x0c\xa5\x0f\x2b\x16\x7c\xad\x93\x52\x35\x9a\x5f\x4c\xaf\x11 xe6\xc6\x2f\xb8\x69\x82\xf7\xec\x6b\x20\x1d\x3d\x69\xd5\x87\xab\x85\xd0\x1b\x42\x5a\xad\xd2\xb0\x65\x11 xf5\x1a\xba\x44\xbb\x67\x9c\x7c\x25\x7c\x3a\x0c\xa5\x0f\x2b\x16\x7c\xad\x93\x52\x35\x9a\x5f\x4c\xaf\x11 当然，在这个免杀中，均属于静态免杀，有些属于乱杀，就像碰到易语言一样，大家都杀！
2.7K30编辑于 2022-06-07 - 来自专栏HACK学习
免杀 | 利用Python免杀CS Shellcode
0x03 为什么使用python python语言入门门槛低，上手快，且两三年前就出现了这种免杀方式，但是很多人说网上公开的代码已经不免杀了。事实真的如此吗？ 总结：本文所阐述的粗略且浅显的免杀方法都是站在CobaltStrike强大的肩膀上实现的。 一切正常，且杀软没有任何拦截与提示 2、查看进程列表 ? 3、屏幕截图 ? 当然，这都是些没用的，接下来，来点刺激的。 4、ms17010 ? ? ms17010打得也流畅。 0x09 总结 此种方式的缺点：单文件体积过大，go语言比较小，veil里面有使用go进行免杀的，单文件体积在800kb左右，如果你学过go的语法，建议你利用go语言来免杀，具体操作，你可以在使用veil 当然我首荐：C/C++ 参考文章 https://payloads.online/archivers/2019-11-10/3 https://xz.aliyun.com/t/4191 https://
4.9K62发布于 2020-02-26 - 来自专栏网络安全攻防
免杀攻防之Webshell免杀研究
免杀实战—小马免杀 引用免杀 因为D盾、安全狗、护卫神会对关键字eval中的执行变量进行溯源，当追溯到要执行的变量为一个通过POST接收的可疑数据时就会显示可疑木马，为了躲避这种溯源方式，可以通过多次使用 幸好今天"反引号"大哥来串门，不妨让他来帮个忙： 发现成功免杀，之后我们再使用安全狗查杀一下看看————成功免杀 护卫神————成功免杀 至此，成功免杀安全狗、护卫神、D盾，之后我们试试可用性： ，例如： 至于设计原理上面的注释中想必已经说得很是详细了，这里就不再一一复述了，下面我们使用D盾进行查杀看看——免杀 之后使用安全狗查杀看看————成功免杀 之后使用护卫神查杀看看————成功免杀 至此 之后使用安全狗查杀————成功免杀 之后使用护卫神查杀————成功免杀 至此，成功免杀D盾、安全狗、护卫神，之后我们使用菜刀连接试试看是否可以正常使用： 免杀实战—大马免杀 加密&混淆 在免杀处理的众多方法中 之后使用安全狗查杀————成功免杀 之后使用护卫神查杀————成功免杀 至此，成功免杀D盾、安全狗、护卫神，之后我们试试可用性： 文末小结 这篇免杀文章最初写作与2019年10月份左右，文中涉及到的免杀技巧大多数是较为成熟的技巧
2.2K10编辑于 2024-06-08 - 来自专栏红蓝对抗
免杀&&抽奖|python进行shellcode免杀
本文分为几个部分： 1、shellcode加载器实现； 2、代码混淆； 3、寻找免杀api 4、分离免杀，分离加载器与shellcode； 5、python打包成exe 6、组合，免杀效果分析 0x01 但是现在并没有任何免杀效果。 string",dest="file") parser.add_option("-k","--key",help="xor key",type="int",dest="key",default=11 以上随意选几种方式组合，即可过大部分杀软。 ，这只是免杀技术的冰山一角角。
4K30编辑于 2022-08-30 - 来自专栏Ms08067安全实验室
远控免杀专题(5)-Veil免杀(VT免杀率2371)
://mp.weixin.qq.com/s/1r0iakLpnLrjCrOp2gT10w 3、远控免杀专题(3)-msf自带免杀(VT免杀率35/69)：https://mp.weixin.qq.com 5、远控免杀专题(5)-Veil免杀(VT免杀率23/71):本文 文章打包下载及相关软件下载：https://github.com/TideSec/BypassAntiVirus ---- 免杀能力一览表 4、其他杀软的检测指标是在virustotal.com（简称VT）上在线查杀，所以可能只是代表了静态查杀能力，数据仅供参考，不足以作为免杀的精确判断指标。 ---- 前言 Veil、Venom和Shellter是三大老牌免杀工具，虽然说人怕出名猪怕壮，但目前这几款免杀工具在扩展性和免杀能力方面依然有着不错的表现。 三大老牌免杀工具不是浪得虚名的~~ 参考整理 使用veil绕过杀软：https://blog.csdn.net/wyf12138/article/details/79825833 免杀后门之MSF&Veil-Evasion
2.4K20发布于 2020-03-04 - 来自专栏White OWL
免杀&&抽奖|python进行shellcode免杀
本文分为几个部分： 1、shellcode加载器实现； 2、代码混淆； 3、寻找免杀api 4、分离免杀，分离加载器与shellcode； 5、python打包成exe 6、组合，免杀效果分析 0x01 但是现在并没有任何免杀效果。 string",dest="file") parser.add_option("-k","--key",help="xor key",type="int",dest="key",default=11 以上随意选几种方式组合，即可过大部分杀软。 ，这只是免杀技术的冰山一角角。
4.3K30编辑于 2022-09-22 - 来自专栏安全学习记录
免杀技术-使用纤程免杀
spm_id_from=333.999.0.0&vd_source=4652172a15b97e23a4fc522adb2ef705 使用纤程免杀 纤程Fiber的概念：纤程是比线程的更小的一个运行单位 切换到新创建的 Fiber SwitchFiber() 实现代码： #include <windows.h> void like(){ unsigned char data[] = {0x11 binaryxor 选择异或次数 4、生成之后，全选 edit – copy as c code，填入到上面的实现代码中，异或次数按照刚刚设置的进行修改 5、gcc xc2.c -mwindows编译生成exe 免杀效果 但是这是杀软自己模拟出的一个环境。 fibersapi.h DWORD result = FlsAlloc(NULL); if (result == FLS_OUT_OF_INDEXES) { return 0; } 使用求反免杀
2.7K20编辑于 2023-03-29 - 来自专栏Gamma安全实验室
免杀必会- 规避杀软的库
”，下面将是我们在做免杀时或自己开发c2时常用的一些库，有现成调用代码，复制粘贴即可使用。 Captain.MeeloIsTheSuperSecretKey"; unsigned char iv[] = "\x9d\x02\x35\x3b\xa3\x4b\xec\x26\x13\x88\x58\x51\x11 那么比较好用的就是skCrypter，github地址：https://github.com/skadro-official/skCrypter ，他的定位为：编译时，用户模式 + 内核模式，用于 C++11 \n"); } 现在的杀软来说，加密字符串是远远不够了，熟悉pe文件结构的都知道，我们程序用到的函数，API地址基本上都会在地址表 (IAT)中，杀软也知道，所以都会去读取二进制文件的IAT并检查是否存在导入 总结 免杀是多种规避的技术总和！
1.7K20编辑于 2022-12-01 - 来自专栏Ms08067安全实验室
远控免杀专题(7)-Shellter免杀(VT免杀率769)
://mp.weixin.qq.com/s/1r0iakLpnLrjCrOp2gT10w 3、远控免杀专题(3)-msf自带免杀(VT免杀率35/69)：https://mp.weixin.qq.com 5、远控免杀专题(5)-Veil免杀(VT免杀率23/71):https://mp.weixin.qq.com/s/-PHVIAQVyU8QIpHwcpN4yw 6、远控免杀专题(6)-Venom免杀 (VT免杀率11/71):https://mp.weixin.qq.com/s/CbfxupSWEPB86tBZsmxNCQ 7、远控免杀专题(7)-Shellter免杀(VT免杀率7/69)：本文 文章打包下载及相关软件下载 4、其他杀软的检测指标是在virustotal.com（简称VT）上在线查杀，所以可能只是代表了静态查杀能力，数据仅供参考，不足以作为免杀的精确判断指标。 ---- 前言 Shellter和Venom、Veil是三大老牌免杀工具，Shellter是一个开源的免杀工具，利用动态Shellcode注入或者命令来实现免杀的效果。
2.9K40发布于 2020-03-05 - 来自专栏Ms08067安全实验室
远控免杀专题(6)-Venom免杀(VT免杀率1171)
://mp.weixin.qq.com/s/1r0iakLpnLrjCrOp2gT10w 3、远控免杀专题(3)-msf自带免杀(VT免杀率35/69)：https://mp.weixin.qq.com 5、远控免杀专题(5)-Veil免杀(VT免杀率23/71): https://mp.weixin.qq.com/s/-PHVIAQVyU8QIpHwcpN4yw 6、远控免杀专题(6)-Venom免杀 (VT免杀率11/71):本文 文章打包下载及相关软件下载：https://github.com/TideSec/BypassAntiVirus ---- 免杀能力一览表 ? venom生成dll(VT查杀率11/70) 我们再试一下其他模块的免杀效果，选择windows之后，在agent中选择第1个，生成dll ? virustotal.com中11/70个报毒，过了微软和卡巴了~ ?
3.2K30发布于 2020-03-04 - 来自专栏锦鲤安全
C++熵减法免杀-Mimikatz免杀
一 前言 尝试对Mimikatz进行免杀，提取Mimikatz的shellcode，然后使用免杀的加载器进行加载，用加载器在加载cs shellcode时免杀效果挺好，但在加载Mimikatz的shellcode 许多杀软对未知的二进制文件进行评估时都会考虑熵值，熵值越高，越容易被认为是恶意文件。 图像法减少熵值 在网上没有找到将shellcode封装进图片的代码，自己写又太麻烦，而且不知道免杀效果如何，如果花费大力气写出来发现免杀效果不好不是白忙活了吗？ 当时的VT查杀： 过了11天，再次进行查看时发现变成16个了，但是不重要，随便改一下特征码重写打包即可，我们仅需关注刚上传时的查杀： 中间有尝试先压缩shellcode，再插入字符串，先试了第三方库zlib 四 最后 前面讲的熵减法Mimikatz免杀的内容是十几天之前做的，基于intel c++编译器到达的VT全免杀效果，加了一点动态免杀，以过defender动态查杀，第二项的效果图是最近的，此时的intel
1.9K60编辑于 2023-11-20 - 来自专栏洛米唯熊
远控免杀专题-shellcode免杀实践
前言 最近在研究shellcode的免杀技术，因本人以前主要是搞逆向的，shellcode免杀方面还是个小白，所以就想着去看一看我老师任晓珲写的《黑客免杀攻防》想从中寻找一些思路，但是也没有找到比较好实际运用的例子来进行实践 shellcode免杀基本上就失灵了，工具就变得很容易过时，所以我们需要来自己制作免杀。 xff\xac\x3c\x61\x7c\x02\x2c\x20\xc1\xcf\x0d\x01\xc7\xe2\xf2\x52\x57\x8b\x52\x10\x8b\x4a\x3c\x8b\x4c\x11 PS：此工具使用易语言编写可能会有杀软报毒（杀软对易语言程序不太友好），可考虑在虚拟机里面使用。 我这里把shellcode和0x97异或加密过后解密执行 免杀的手段千变万化，没有哪一种免杀是最好的，我们要学会搭配运用，根据对方的防护情况来布置自己的免杀方式，再次感谢卿先生博客和拿破轮胎提供的免杀思路
3.1K10发布于 2020-03-12 - 来自专栏Ms08067安全实验室
远控免杀专题文章(4)-Evasion模块免杀(VT免杀率1271)
本专题文章导航 1、远控免杀专题文章(1)-基础篇：https://mp.weixin.qq.com/s/3LZ_cj2gDC1bQATxqBfweg 2、远控免杀专题文章(2)-msfvenom隐藏的参数 ：https://mp.weixin.qq.com/s/1r0iakLpnLrjCrOp2gT10w 3、远控免杀专题文章(3)-msf自带免杀(VT免杀率35/69)：https://mp.weixin.qq.com /BypassAntiVirus ---- 免杀能力一览表 ? 4、其他杀软的检测指标是在virustotal.com（简称VT）上在线查杀，所以可能只是代表了静态查杀能力，数据仅供参考，不足以作为免杀的精确判断指标。 不打开杀软的情况下，可正常上线 ? 打开杀软，目前已经无法过360和火绒，看网上资料在该模块刚出来时是可以过360的。 ?
1.4K10发布于 2020-02-24 - 来自专栏红队蓝军
进程强杀
); [image-20220214184452364.png] 在这个函数里面只需要传入进程句柄和NTSTATUS值就可以杀死一个进程，但是这里又有一个问题，如果我们想利用这个函数去kill掉一个杀软 ，那么杀软就直接让我们宰割吗，当然不会。 我们能知道这个内核的函数，那么杀软肯定也知道，所以在ring0层面下，杀软将这个内核函数hook掉，如果发现有调用这个函数kill掉自己的企图，还是会拒绝。
2.4K30编辑于 2022-03-04
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号