别再迷信“简易”了！—— 免杀的本质是猫鼠游戏
上来就“一种简易的免杀绕过方法”，我差点没笑出声。 免杀这玩意儿，哪有什么一劳永逸的“简易”方法？ 今天能绕过，明天就被杀了，后天直接拉清单，这才是常态！ 别被标题党忽悠了，免杀的本质就是一场永无止境的猫鼠游戏，攻击方挖空心思，防御方绞尽脑汁，谁也别想躺赢。
本文接下来要聊的，本质上也是一种“苟且偷生”的技巧，借鉴了In-Swor项目（https://github.com/snnxyss/In-Swor），核心思路就是“exe-shellcode-加密-运行”。 看起来简单粗暴，但能不能活过明天，还得看各大安全厂商的心情。
Geacon已死？—— 当经典工具也开始失效
直接上图？ 好吧，我也直接说结论：Geacon 已经不行了！
看到了吧？ 理想很丰满，现实很骨感。 当年叱咤风云的 Geacon，现在也只能在沙箱里瑟瑟发抖。 这也再次印证了我的观点：别迷信任何工具，工具是死的，人是活的。
从EXE到Shellcode：—— 一场不得不进行的“变性手术”
既然 Geacon 不行了，那就只能另辟蹊径。
把 EXE 变成 Shellcode，这算是一种常见的“变性手术”了。 目的是什么？ 简单来说，就是把原本容易被识别的“可执行文件”，变成一段看起来像“数据”的代码，从而降低被检测的概率。
生成之后，把123.txt 放到 config 目录下，然后用脚本加密。 这一步很关键，加密是免杀的灵魂！ 别指望靠简单的“变性”就能瞒天过海，必须再加一层“伪装”，才能提高生存几率。
加密之后，你会得到一个123.dat文件。
最后的挣扎：—— 修改配置，启动！
回到上一级目录，修改 payload.ini 文件，然后运行 123.exe。
成功上线了！ 看起来 360 也没啥反应。 但别高兴太早，这仅仅是开始。
最后的审判：—— 微步云沙箱的“死亡宣告”？
让我们看看微步云沙箱的检测结果：
作者惊呼“确实牛逼”！
但说实话，我没看出哪里“牛逼”了。 只能说，这种“简易”的免杀方法，在某些特定环境下，可能还能苟延残喘一段时间。 但从长远来看，它必然会被安全厂商彻底扼杀。
所以，别再迷信“简易”了！ 免杀的道路，注定是一条充满挑战和不确定性的道路。 只有不断学习、不断进化，才能在这场猫鼠游戏中，获得一丝喘息的机会。
黑客/网络安全学习包
资料目录
-
成长路线图&学习规划
-
配套视频教程
-
SRC&黑客文籍
-
护网行动资料
-
黑客必读书单
-
面试题合集
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
*************************************优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*************************************
1.成长路线图&学习规划
要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
*************************************优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*************************************
2.视频教程
很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
*************************************优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*************************************
3.SRC&黑客文籍
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录
SRC技术文籍：
黑客资料由于是敏感资源，这里不能直接展示哦！
4.护网行动资料
其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！
5.黑客必读书单
**
**
6.面试题合集
当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。
更多内容为防止和谐，可以扫描获取~
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
*************************************优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*********************************
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
