poison ivy 脱壳

最新推荐文章于 2023-03-05 17:18:38 发布
最新推荐文章于 2023-03-05 17:18:38 发布
阅读量2.2k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 安全知识
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/tony_whu/article/details/13021011
本文探讨了Poison Ivy远控工具的脱壳技术。Poison Ivy以其小巧且功能强大的特性著称，其服务端可压缩至10KB以下。文中提到通过编写脚本来实现IAT表的还原，以此揭示脱壳过程的关键步骤。

脱壳对象是Poison Ivy远控

Poison Ivy是一款强大的远控，非常黄非常暴力，可以生成10KB以下的服务端，应该是世界上最牛逼的木马，可以不加“之一”。


步骤：

PEid查壳，未知。

忽略所有异常。

OllyDbg载入，F9运行，结果出错，看来有反调试。


反调试

//查看雪论坛的《反调试技巧总结-原理和实现》发现，这里是检测NtGlobalFlags的代码

006114FA  &nb

最低0.47元/天 解锁文章

新学期VIP享超值加赠
[网络安全自学篇] 九十.远控木马详解及APT攻击中的远控和防御
杨秀璋的专栏
07-24 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了软件来源分析，结合APT攻击中常见的判断方法，利用Python调用扩展包进行溯源。这篇文章将详细分享远控木马及APT攻击中的远控，包括木马的基本概念和分类、木马的植入方式、远控木马的通信方式、APT攻击与远控木马等。作者之前分享了多篇木马的文章，但这篇更多是讲解远控型木马，基础性文章，希望对您有所帮助~
PoisonIvy Rat 远程溢出实战
weixin_51454892的博客
11-04 399
攻击机：凯莉2021 靶机：win2007 ip地址192.168.121.193 调用kaili渗透模块 msfconsole 调用攻击模块search poisonivy 调用2 options查看需要配置的参数，rhosts设置对方地址 （这个模块支持） Poison Ivy 2.2.0 on Windows XP SP3 / Windows 7 SP1 1 Poison Ivy 2.3.0 on Windows XP SP3 / Windows ...
Poison Ivy 2.3.2远程控制 国外远控
10-05
远程控制 国外远控 Poison Ivy 2.3.2
【软件安全：软件安全技术课后习题及答案】
qq_46119575的博客
03-05 2万+
软件安全：软件安全技术课后习题及答案
太喜欢 PoisonIvy了
冷风
12-28 1531
真是不可磨灭的经典之做啊学习学习再学习
Poison ivy 2.3.2 for windows 7
07-30
本人亲测，poison Ivy 2.3.2可以在Windows 7下运行，无需更改shellcode，由于Posion ivy本身就是一个后门程序，所以下载时请无视杀毒软体提示。 Winrar压缩包里包括以下内容： 1.poison ivy 2.3.2无壳版安装程式 2.PI for windows 7 patch（Reko24.exe) 3.code.txt 4.一个小的演示过程的视频。 分数虽有点高，但是绝对没问题
Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等
weixin_46280935的博客
09-10 6290
Penetration_Testing_POC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 Penetration_Testing_POC 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏
pison Ivy 2.3.2源代码
02-08
牛人写的，全部使用shellcode构建的远控，非常棒的东西，我没看懂，特贴出来供大家使用
深度：远控木马Posion Ivy开始肆虐缅甸和其它亚洲国家
weixin_34109408的博客
07-03 765
臭名昭著的远程控制木马Poison Ivy（后面称作PIVY）最近开始重新露出水面。并且出现了一些新行为。过去一年，已经发现PIVY为了种种企图攻击了许多亚洲国家。 Palo Alto Network的Unit 42最近发布博文，一个被称为SPIVY的新Posion Ivy变种正在攻击香港活动家，它使用DLL旁加载（DLL sideloading），并且...
Poison Ivy 2.3.0 免杀的几点思路
lidatou的专栏
10-04 3586
文章作者：mika[EST] 今天在国外的IRC里看到有几个老外在讨论PI2.3的免杀，由于PI2.3的对齐方式跟过去的不太一样导致使用加壳程序处理后不能正常运行，所以它的免杀成了大家关注的对象了。于是乎俺下载了一个试了试，加过壳后的确不能运行了。可是由于PI2.3新增的功能支
PoisonIvy2.10汉化修正第2版.exe
04-24
[Disclaimer] Show=1 [Placement] MaximizedState=1 Top=81
Poison Ivy 2.3.2 win7
06-05
Poison Ivy 2.3.2版本，包含win7编译器。使用方法：生成C array格式的服务端，打开patcher，将生成的代码全部拷入patcher编辑框，点击patch it键（可能因为程序界面问题遮盖住不显示，让光标位于编辑框内然后按tab键就能看到了），然后点击compile it键，按要求选择保存位置即可。已经过测试，确保可用。目前发现的问题：Poison Ivy在win7上sysinfo功能，device manage功能无法使用，点击刷新会导致服务端关闭下线，其他功能（文件进程屏幕注册表等）正常. ！！警告！！：本程序仅为了进行shellcode技术研究而分享，严禁用于任何非法用途！如果违反该警告，任何后果自行承担与本人无关。
Poison Ivy 2.3.2
10-03
Poison Ivy 2.3.2
PoisonIvy 2.32.2远程管理工具。
05-12
一款很不错的远程管理软件，暗组专用。.。。。。。。。
钓鱼引发的APT攻击回溯：C&C服务器位于韩国，whois注册却在中国上海
weixin_34234823的博客
08-01 439
一位日本的安全研究者MalwareMustDie发现一种基于Poison Ivy的新型APT攻击，经过他的逆向分析，发现了一些关于攻击厂商的有趣发现。 本文将介绍他是如何发现这种隐匿极深的APT攻击回溯之旅。 一次普通的钓鱼攻击? 和所有APT攻击的开头一样，一个受感染的Word文档，一次看似普通的钓鱼攻击。 但是如果我们注意到MalwareMust...
2017-01-27-一句话木马原理详解
Be Smart
03-17 5044
layout: post title: “一句话木马原理详解” categories: [网络安全CyberSecurity] tags: [一句话木马] 作者：愤怒的小辣椒 链接：https://www.zhihu.com/question/269213687/answer/1088999932 来源：知乎 著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。 首先理解，eval()是把里面的内容按照php代码去执行 菜刀通过你的一句话木马去进行http请求，然后用经过base64编.
网络信息安全攻防学习平台-脚本关3
qq_53180217的博客
03-07 232
根据题目我们可以知道这题是空的 我们可以知道空在我们编程中的对应的是：null 输入后 答案果然就是这个 结束
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值