免杀如此简单!从零基础到精通,收藏这篇就够了!

Rust免杀 Shellcode加载与混淆 Rust的编译体积是非常小的,虽然比不上C/C++,但是和Python和Go相比优势还是非常大的,并且Rust的热门程度也远小于Python和Go,所以杀软对Rust的检出程度也是非常低的,这都是Rust免杀的天然优势。结合本文章几种基础的加载方式和混淆方式还是可以轻松过一部分杀软的。以下链接是我半年前上传到virustotal的一个样本,半年过去了,目前的检出率为14/71:VirusTotal File(刚上传时检出率为0/71)。 阅读详情

还在红蓝对抗里苦苦挣扎?免杀就像那 elusive 的独角兽,永远在远方召唤你?别慌!今天就给大家伙儿介绍一款新手也能闭眼入的免杀神器——MaLoader,让你也能体验一把“一键梭哈,全家升天”的快感!

MaLoader 这玩意儿可不是吃素的,它是一款基于 Tauri + Rust 打造的免杀马生成工具。目前战绩彪炳,微步、Defender、火绒、360 核晶、卡巴斯基免费版,统统不在话下!简直是杀软界的“华佗在世,妙手回春”!

友情提示: 本文仅用于技术交流,请勿用于非法用途。如因操作不当导致“牢底坐穿兽”的悲剧发生,本人概不负责!

环境部署:磨刀不误砍柴工

想让 MaLoader 跑得欢,先得给它搭个窝。

1. 安装 Rust

这步是基础,没有 Rust,MaLoader 就只能“原地去世”。访问 https://www.rust-lang.org/tools/install,按照指示安装即可。

2. 安装 MSVC 编译环境

Rust 装好了,还得给它配个“御用厨师”—— MSVC 编译环境。

首先,下载 Visual Studio Installer:https://visualstudio.microsoft.com/zh-hans/downloads/

运行安装程序后,记得勾选 MSVC 工具链。

搞定以上两步,MaLoader 的运行环境就搭建完毕啦!是不是感觉自己离安全大佬又近了一步?

食用方法:手把手教你 bypass 杀软

环境准备就绪,接下来就是见证奇迹的时刻!

1. 下载 MaLoader

前往作者的项目地址:https://github.com/lv183037/MaLoader,下载编译好的项目。

2. 在 CS 中生成 Payload

有了 MaLoader,还得有“弹药”才行。在 Cobalt Strike (CS) 中生成 Payload。

进行简单的配置后,点击生成。

温馨提示: qvm 模块可能不太稳定,如果 360 报毒,可以尝试更换签名和图标,或者优先使用 UUID 和 MAC 加密。实在不行,就祭出大杀器:tools/SharpIncrease.exe,对文件进行“物理膨胀”,强行 bypass。

3. 相关工具说明

MaLoader 附带了一些实用工具,简单介绍一下:

工具名称功能描述
MSBbuild内置微软签名文件,用于“狐假虎威”,迷惑杀软。
rcedit用于添加文件信息,让你的 Payload 看起来更“人畜无害”。
sigthief打包好的 sigthief.py 文件,用于“偷梁换柱”,冒充正规软件。
SharpIncrease用于文件膨胀,在某些情况下可以 bypass qvm。

效果展示:是骡子是马拉出来溜溜

经过 MaLoader 的“妙手回春”,效果如何呢?直接上图!

360

360:毫无察觉,顺利通过!

火绒

火绒:一样懵逼,畅通无阻!

怎么样,是不是感觉 MaLoader 简直是免杀界的“倚天剑屠龙刀”?有了它,妈妈再也不用担心我的 Payload 被查杀了!

更多精彩文章,欢迎关注我们! 让我们一起在网络安全的道路上“策马奔腾,共享人世繁华”!

黑客/网络安全学习包

资料目录

  1. 成长路线图&学习规划

  2. 配套视频教程

  3. SRC&黑客文籍

  4. 护网行动资料

  5. 黑客必读书单

  6. 面试题合集

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

*************************************优快云大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享*************************************

1.成长路线图&学习规划

要学习一门新的技术,作为新手一定要先学习成长路线图,方向不对,努力白费。

对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。


因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

*************************************优快云大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享*************************************

2.视频教程

很多朋友都不喜欢晦涩的文字,我也为大家准备了视频教程,其中一共有21个章节,每个章节都是当前板块的精华浓缩。


因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

*************************************优快云大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享*************************************

3.SRC&黑客文籍

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍:

黑客资料由于是敏感资源,这里不能直接展示哦!

4.护网行动资料

其中关于HW护网行动,也准备了对应的资料,这些内容可相当于比赛的金手指!

5.黑客必读书单

**

**

6.面试题合集

当你自学到这里,你就要开始思考找工作的事情了,而工作绕不开的就是真题和面试题。

更多内容为防止和谐,可以扫描获取~

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

*************************************优快云大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享*********************************

红蓝对抗----免杀原理和绕过研究 前言(更新版) 世面上很多的杀软免杀文章,但经过笔者实战,发现一个问题,会有很多方法推荐给你,例如加壳,加花指令等等的方式。本来不会被查杀的程序,被加壳后还被查杀了。这对新手十分不友好。那么有没有一种实战性强(既免杀率高,免杀效果持久),一站式的免杀流程和方案来让你制作免杀。并且该免杀方案还能保持一些原则来增加程序的免杀持久性。答案是有。接下来我们将在该系列中介绍一种一站式免杀流程和方案,让新手更快的学会和应用。 在该系列文章中将静态免杀和动态免杀,划分方式为是否运行程序。主要分为以下两种情况: 1. 阅读详情

相关推荐

免杀工具汇总

今天整理以前的笔记,把这部分工具整理了一下,虽然没有白利用稳,但这些工具也能在一定程度起到一定的免杀作用。 DKMC 项目地址: https://github.com/Mr-Un1k0d3r/DKMC 可以创建一个 outputs 文件夹 存放 shellcode 启动 python dkmc.py 操作顺序: Sc :是将 msf 生成的 raw 文件转换位 shellcode 代码...

weixin_41082546的博客 7609

一些免杀工具

一些免杀工具,shellcode免杀,webshell免杀

欢迎关注微💌,不定期发布安全运维、甲方视角安全建设、乙方厂商专业安全服务内容。 3938

全套免杀教程+免杀工具合集

远控免杀专题(1)-基础篇.pdf 远控免杀专题(2)-msfvenom隐藏的参数.pdf 远控免杀专题(3)-msf自带免杀(VT免杀率35-69).pdf 元控免杀专题(4)-Evasion模块免杀(VT免杀率12-71).pdf 远控免杀专题(5)-Veil免杀(VT免杀率23-71).pdf 远控免杀专题(6)-Venom免杀(VT免杀率11-71).pdf 远控免杀专题(7)-Shellter免杀(VT免杀率7-69).pdf 元控免杀专题(8)-BackDoor-Factory免杀(VT免杀率13-71).pdf 远控免杀专题(9)-Avet免杀(VT免杀率17-71).pdf 远控免杀专题(10)-TheFatRat免杀(VT免杀率22-70).pdf 元控免杀专题(11)-Avoidz免杀(VT免杀率23-71).pdf 远控免杀专题(12)-Green-Hat-Suite免杀(VT免杀率23-70).pdf 远控免杀专题(13)-zirikatu免杀(VT免杀率39-71).pdf 远控免杀专题(14)-AVlator免杀.pdf 等共74课+48个工具脚本

maloader项目推荐

maloader项目推荐 项目基础介绍和主要编程语言 maloader是一个开源项目,旨在为Linux系统提供Mach-O文件格式的加载器。Mach-O是苹果公司开发的一种可执行文件格式,主要用于macOS和iOS系统。maloader项目的主要编程语言是C和C++,这两种语言在项目中占据了主导地位,分别占比61.0%和32.6%。 项目核心功能 maloader的核心功能是为Linux系统提供对...

gitblog_01004的博客 543

运放专题:运算放大电路中的相位补偿

的方法

五花带点肉 2万+

保姆级教程:用Fiddler+夜神模拟器搞定抖音App抓包(附SSL Pinning绕过实战)

本文提供了一套完整的移动端抓包解决方案,详细介绍了如何使用Fiddler和夜神模拟器进行抖音App抓包,并重点讲解了SSL Pinning绕过技术。通过Xposed框架和JustTrustMe模块的组合,实现高效抓包,适用于产品分析、竞品研究和安全测试等场景。

weixin_30855099的博客 424

maloader - 一款用于加载动态链接库的工具

maloader - 一款用于加载动态链接库的工具 项目简介 是一个用于在 Windows 操作系统中加载动态链接库(DLL)的简单工具。它是由程序员 shinh 创建并维护的开源项目。 maloader 的主要目的是帮助开发者、逆向工程师和安全研究人员方便地测试和分析 DLL 文件。通过使用 maloader,你可以轻松地将 DLL 文件注入到任意进程,并观察它们的行为和效果。 功能与用途 ma...

gitblog_00056的博客 764

基于CRU和WorldClim的高分辨率(1km)气候数据生成

基于CRU和WorldClim的高分辨率(1km)气候数据生成

lhq7842955的博客 1694

木马免杀之各类免杀工具的使用

木马免杀之各类免杀工具的使用

没有网络安全就没有国家安全 1680

EB Tresos激活失败?3种实用解决方案帮你搞定(含离线激活步骤)

本文针对EB Tresos软件激活失败问题,提供了三种实用的解决方案。详细分析了激活失败的常见根源,并系统阐述了在线环境下的排查步骤、无网环境下的离线激活全流程,以及高级许可证环境修复方法,帮助汽车电子工程师快速恢复开发环境。

milk8的博客 609

共享单车数据分析与需求预测项目

除了自行车共享系统的有趣的实际应用之外,这些系统生成的数据特征使它们成为研究的有吸引力的对象。由于这些系统在交通、环境和健康问题中的重要作用,它们引起了极大的关注。Huber 回归器:一个对异常值具有鲁棒性的模型,CV 得分为 0.4660,表明它对此数据集可能不那么有效。代码中的内容cv_score就像您正在使用的机器学习模型的成绩单。它告诉您模型的表现如何。减少异常值的影响:它还可以减少异常值的影响,因为对数转换显着缩小了数据的范围。因此,cv_score平均分数表明您的模型的预测效果如何。

极光喵的博客 2948

免杀如此简单!从零基础到精通,收藏这篇就够了

还在红蓝对抗里苦苦挣扎?免杀就像那 elusive 的独角兽,永远在远方召唤你?别慌!今天就给大家伙儿介绍一款的免杀神器——MaLoader,让你也能体验一把“”的快感!MaLoader这玩意儿可不是吃素的,它是一款基于打造的免杀马生成工具。目前战绩彪炳,,统统不在话下!简直是杀软界的“本文仅用于技术交流,请勿用于非法用途。如因操作不当导致“”的悲剧发生,本人概不负责!

QIANDXX的博客 1316

如何提高电路的抗干扰能力

本内容详细介绍了电源传导干扰处理,包括滤波、Feedthrough电容器、磁环、磁珠、屏蔽的使用与选型,EMC电磁兼容测试项目简介与要求,单片机与电源抗干扰处理等。

让你爱上电路设计 8608

免杀如此简单!从零基础到精通,收藏这篇就够了!_rust免杀

还在红蓝对抗里苦苦挣扎?免杀就像那 elusive 的独角兽,永远在远方召唤你?别慌!今天就给大家伙儿介绍一款的免杀神器——MaLoader,让你也能体验一把“”的快感!MaLoader这玩意儿可不是吃素的,它是一款基于打造的免杀马生成工具。目前战绩彪炳,,统统不在话下!简直是杀软界的“本文仅用于技术交流,请勿用于非法用途。如因操作不当导致“”的悲剧发生,本人概不负责!

喜欢Python编程的程序员柚柚呀 588

Codex 桌面端自定义模型列表为空 — 修复记录

摘要:Codex桌面端首次启动正常,但二次启动后出现中文界面且模型列表丢失。问题根源在于Electron的Chromium持久化状态损坏,导致UI渲染异常。解决方案包括:1) 将config.toml中的模型路径改为绝对路径;2) 删除损坏的状态文件.codex-global-state.json;3) 清除Chromium用户数据目录AppData\Roaming\Codex\web。验证显示修改后模型功能恢复正常,重装无效的原因是卸载未清除用户数据目录。

猿小白的博客 1158

锂电池充电器电路设计 里面有电路

锂电池充电器电路设计 里面有电路 3.7V升压到5V电路设计。

上一篇: 网络安全出现“零日漏洞”?教你光速应对,从零收藏到精通,收藏这篇就够了!
下一篇: 【万字长文】深入解析:Windows 提权技术全攻略,从零基础到精通,收藏这篇就够了!
程序员_大白
博客等级 码龄5年 1万+粉丝 4001原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值