灰鸽子木马特征值免杀

原创 于 2025-01-18 14:39:49 发布 · 740 阅读 · 16 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全 #安全 #网络安全

木马特征值免杀

完成木马特征值免杀实验，注意生成的种子文件名需带上学号。并利用生成的免杀种子实现网页挂马，网页上必须有学号信息。最后说说有哪些有趣的修改特征值的方法。

一. 木马特征值免杀

0x01. 灰鸽子配置生成木马

image-20221117164002150

0x02. 使用MyCCL复合特征码定位器反复缩小目标进行定位

image-20221117205937469

image-20221117210224228

image-20221117210609518

image-20221117210430504

image-20221117210806316

image-20221117211010868

最低0.47元/天 解锁文章
夜雨呀
关注
木马特征值免杀
kingbin的博客
11-18 2629
灰鸽子免杀分析
msf生成免杀木马
qq_56426046的博客
09-08 6286
1.修改特征码免杀的最基本思想就是破坏特征，这个特征有可能是特征码，有可能是行为特征，只要破坏了病毒与木马所固有的特征，并保证其原有功能没有改变，一次免杀就能完成了。（特征码：能识别一个程序是病毒的一段不大于64字节的特征串）就目前的反病毒技术来讲，更改特征码从而达到免杀的效果事实上包含着两种方式。一种是改特征码，这也是免杀的最初方法。例如一个文件在某一个地址内有“灰鸽子上线成功！”这么一句话，表明它就是木马，只要将相应地址内的那句话改成别的就可以了，如果是无关痛痒的，直接将其删掉也未尝不可。
免杀教程 打造干不掉的鸽子（鸽子无需免杀）.rar
12-22
打造干不掉的鸽子（鸽子无需免杀）.ra打造干不掉的鸽子（鸽子无需免杀）.rarr
求免杀灰鸽子
shaoyangli的专栏
12-27 479
<br />求一个免杀灰鸽子远程控制软件   要没毒能用的最好带教程   谢谢了大哥哥大姐姐们   谁有的话发我邮箱里906218251@qq.com<br />    发病毒死全家<br /> 
免杀原理及方法 （灰鸽子免杀方法） 及最新免杀教程下载
weixin_34377919的博客
07-15 1115
一： 灰鸽子免杀方法大全 在所有的版本中，黑防的鸽子算是比较好做免杀的了，今天在这里，我就用他做案例 一，最经典的OD一半一半定位法 我们把整个黑色标记的区域看成是没有修改的***代码把它从中间切平均分成两半，把其中的一半用nop 填充掉，再用瑞星杀内存，如果杀掉了就说明特征代码在我们没有nop 掉的一半，没有杀到就说明我们刚刚nop的一半中含有特征代码。 所演示的...
灰鸽子新手完全教程（简单上线，简单映射，简单免杀）
zy_rain2006的专栏
12-14 5898
首先我们打开我们的鸽子控制端，前面还得关了自己的防火墙哦~我的如下图中~顶上抹去的是我的所有IP，合乎~=780) window.open(http://img395.imageshack.us/img395/6807/13vd1.png);" height="534" alt="" hspace="" src="http://news.77169.com/UploadFiles/200607
远程访问型木马——灰鸽子软件的使用(含免杀)
weixin_50464560的博客
06-02 1万+
远程访问型木马——灰鸽子 先来了解下什么是远程访问型木马： 1.它在受害者主机上运行一个服务端，监听某个特定端口；入侵者则使用木马的客户端连接到该端口上，向服务端发送各种指令，访问受害者计算机资源。 2.使用这类木马，只需有人运行了服务端程序，如果客户知道了服务端的IP地址，就可以实现远程控制。 3.这类程序可以实现观察受害者正在干什么。 再来了解下灰鸽子： 1.自2001年，灰鸽子诞生之日起，就被反病毒专业人士判定为最具危险性的后门程序，并引发了安全领域的高度关注。2004年、2005年、2006年，灰鸽
木马免杀基础学习
fa1lr4in的小博客
07-13 1048
参考书籍：《木马攻防全攻略》 --万立夫编著 --电脑报电子音像出版社 参考链接：https://www.52pojie.cn/thread-32064-1-1.html 推荐的免杀思路链接：http://www.cnhonkerarmy.com/thread-187791-1-1.html http://www.cnhonkerarmy.com/forum.php?fromuid=...
Shellcode免杀，绕过360安全卫士、火绒安全、腾讯管家
热门推荐
qq_1873822的博客
08-22 2万+
前言 分享一个傻瓜式直接套用大佬的框架进行shellcode免杀，自己还是萌新还需要学习很多东西，大佬们不喜勿喷 杀毒原理 360、腾讯电脑管家、火绒剑、金山毒霸、瑞星等等，这几个杀毒软件领头羊，现在的杀毒软件都无法脱离三个部分，扫描器、病毒库、虚拟机。然而一个杀毒软件做的是否好用，最主要的还是扫描器的速度、准确率以及病毒库是否庞大。 1.基于特征码的静态扫描技术 这种技术很容易被人想到，所以第一代的杀毒软件出现了，他们的杀毒思想就是，我只要匹配到特征字符串就可以判断出来这个文件是一个病毒。但这种方法在当今
黑防鸽子完美的菜鸟级免杀
rjgcwl的专栏
01-14 975
黑防鸽子完美的菜鸟级免杀 正题。用到的7款工具。ollydbg     反汇编工具c32asm     16进制编辑工具，改进程用的PEditor     修改头要用到的另外4款加密加壳工具maskpe2.0vmprotect1.22PolyCrypt PE华夏免疫2.2工具新世纪网安都有都有下载的。1.
永久过世界杀毒
11-15
顾名思义，这个东西目前可以过国内所有杀毒，功能也很强大。
恶意软件样本行为分析——灰鸽子和大白鲨
weixin_49816179的博客
12-21 2709
进行了灰鸽子木马制作和行为分析，并用相似方法对大白鲨木马也进行了探究。
远程控制---实验十：灰鸽子远控软件使用实验
weixin_70557959的博客
05-06 8981
一、实验目的及要求 1、掌握经典远控木马的原理 2、掌握“灰鸽子”木马的使用方法 二、实验原理 “灰鸽子”是现在网络上非常流行的一种木马，由两部分组成，一是控制端（主程序），一是服务端（也叫受控端）。任一部分都会被主流的杀毒软件查杀，但随着其不断衍生新的变种和一些免杀技巧经常绕过一些主动防御软件，使得用户防不胜防。 灰鸽子客户端和服务端都是采用Delphi编写。黑客利用客户端程序配置出服务端程序。可配置的信息主要包括上线类型（如等待连接还是主动连接）、主动连接时使用的公网IP（域名）、连接密码..
灰鸽子--木马、后门实验
mr__sheng的博客
05-28 3808
目录 实验目的 实验要求 实验原理 实验环境 实验步骤 实验目的 1.了解木马攻击的原理。 2. 掌握木马与后门工作机制 3. 掌握木马与后门的防范措施 实验要求 利用灰鸽子客户端配置服务器程序并生成服务端 配置并生成服务器 进行木马植入，通过灰鸽子客户端界面进行远程连接 实验原理 一个完整的特洛伊木马套装程序含了两部分：服务端（服务器部分）和客户端（控制器部分）。植入对方电脑的是服务端，而黑客正是利用客户端进入运行了服...
灰鸽子远程控制病毒实验
xiao_ZHEDA的博客
08-21 1172
灰鸽子远程控制病毒
免杀就是这么简单！
08-26 548
对于刚接触黑客知识的大家们来说，免杀是一个非常遥远的话题，他们毫不怀疑的会说，以自己的水平和能力，很难把一个木马进行免杀。那么今天，我就要告诉这些人们——免杀其实非常简单！相信大家在仔细的阅读了本文后，就会明白我为什么要这么说了。 一、工具的准备 1、灰鸽子，灰鸽子是国内一款非常著名的木马程序，它可以说是国内木马的集大成者，其丰富而又强大的功能，灵活多变的操作，良好的隐藏...
远程访问型木马——灰鸽子软件的使用，零基础入门到精通，收藏这一篇就够了
最新发布
Javachichi的博客
09-01 6631
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
灰鸽子实验
2301_76206334的博客
04-23 966
两个虚拟机配置为NAT模式，配置IP地址为同一网段，并且用ping命令测试连通性。（1）点击界面上的“配置服务程序”图标，固定IP上线，填写自己本地主机的IP地址，其他默认更改保存路径和名称，保存生成服务器。我们修改程序的图标 直接把.exe文件拖进去 然后按照如图一步一步来。可以将图片和server.exe捆绑 然后等受害主机点击。（1）点击运行灰鸽子软件，将会在C盘保存一份重复的软件。6.当对方点击之后 我们就可以控制对方电脑了。（2）将原文件夹中的三个文件夹拷贝至C盘。点击之后 图片不要选错了。
木马攻击（灰鸽子和msf）
qq_43571759的博客
04-01 1542
木马攻击 前言 最近在学习木马攻击方面，做了一个思维导图慢慢来学习。 不过凡是还是要从实例开始，对木马进行了大致的了解然后绘制了个脑图之后就要开始动手啦，下面记录一下我的学习过程 ps:这里可能还需要补充 灰鸽子远程控制 攻击机：Windowsxp 靶机：windows server 2003 1.配置IP 2.生成木马 查看是否生成成功： 利用ipc$暴力破解 上传木马并且计划任务...
E语言实现木马免杀技术详解
因此，关于“E语言免杀鸽子详细版”的内容，主要围绕如何使用E语言编写木马程序，并尝试绕过杀毒软件的检测机制（即“免杀”）。 首先，我们需要明确几个关键概念。第一，“E语言”是一种专为中国开发者设计的可视...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值