如何避免Activity 被杀死
我们都知道，在android系统中，内存不足的时候，系统是可以杀死任何暂停、停止或者销毁的Activity。这就意味着基本上没有在前台的Activity都会面临被关闭的可能。Android系统之所以采用这个机制，而不是像ios系统一样采用墓碑式的管理方式，是因为这样可以在一定程度上加快应用的响应速度...
20145308 《网络对抗》 MAL_免杀原理及实践 学习总结
20145308《网络对抗》MAL_免杀原理及实践学习总结实践内容(1)理解免杀技术原理(2)正确使用msf编码器，veil-evasion，自己利用shellcode编程等免杀工具或技巧(3)通过组合应用各种技术实现恶意代码免杀(4)用另一电脑实测，在杀软开启的情况下，可运行并回连成功，注明电脑的...
Delphi函数动态调用实现免杀
源码免杀之函数动态调用实现免杀的下载者自己编译这份代码看看过N多杀软没什么技术含量只是发出来给不懂的人入入门也防止有新人老是来问ShellApi,URLMon 单元//Delphi动态调用API函数procedure TForm1.Button1Click(Sender: TObject); var...
PowerTool(杀毒辅助工具) V4.6 中文免费绿色版
软件名称：PowerTool(杀毒辅助工具)软件语言：简体中文授权方式：免费软件运行环境：Win7/Vista/Win2003/WinXP软件大小：968KB图片预览：软件简介:目前版本主要功能：1.所有进程的枚举（包括内核中隐藏的进程）2.所有文件的枚举（包括内核中隐藏的文件）3.进程中所有模块的...
绕过网站安全狗拦截，上传Webshell技巧总结（附免杀PHP一句话）
这篇文章我介绍一下我所知道的绕过网站安全狗上传WebShell的方法。思路是：修改HTTP请求，构成畸形HTTP请求，然后绕过网站安全狗的检测。废话不多说，切入正题。。。。1、实验环境：WindowsServer2003、Apache/2.4.18、PHP/5.3.29、网站安全狗(Apache版)...
Bypass AV meterpreter免杀技巧
0x01meterpreter简介MetasploitFramework是一个缓冲区溢出测试使用的辅助工具，也可以说是一个漏洞利用和测试平台，它集成了各种平台上常见的溢出漏洞和流行的shellcode，并且不断更新，使得缓冲区溢出测试变的方便和简单。需要说明的是meterpreter在漏洞利用成功后...
2018-2019-2 网络对抗技术 20165308 Exp3 免杀原理与实践
2018-2019-2网络对抗技术20165308Exp3免杀原理与实践实践内容（3.5分）1.1正确使用msf编码器（0.5分），msfvenom生成如jar之类的其他文件（0.5分），veil-evasion（0.5分），加壳工具（0.5分），使用shellcode编程（1分）1.2通过组合应用...
20155226《网络攻防》 Exp3 免杀原理与实践
20155226《网络攻防》Exp3免杀原理与实践实验过程1.msfvenom直接生成meterpreter可执行文件直接将上周做实验时用msf生成的后门文件放在virscan.org中进行扫描，扫描结果如下：从上图可以看出，有19/39的杀毒软件发现有病毒，说明该后门程序很容易被发现2.Msfve...
杀毒的对vbs相当敏感 免杀
代码如下:现在杀毒的对vbs相当敏感，只要发现对注册表的xx作，或使用vbs运行命令（加用户）就可能被杀。下面谈2方法可以简单解决：1.使用连接符"&"如：SetCURObj=CreateObject("Wscript.Shell")mhk="HK"&"LM\SOFT"&"W...
20154312 曾林 Exp3 免杀原理与实践
20154312曾林0.写在前面AV厂商检测恶意软件的方式主流的就三种：基于特征码的检测启发式恶意软件检测基于行为的恶意软件检测我们要做的就是让我们的恶意软件没法被这三种方式找到，也就是免杀。具体的手段有：改变特征码如果你手里只有EXE有shellcode(像Meterpreter）有源代码改变行为...
2018-2019-2 网络对抗技术 20165206 Exp3 免杀原理与实践
-2018-2019-2网络对抗技术20165206Exp3免杀原理与实践-实验任务1正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，自己利用shellcode编程等免杀工具或技巧；(1.5分)2通过组合应用各种技术实现恶意代码免杀(1分)（如果成功实现了...
20155219付颖卓 Exp3 免杀原理与实践
1.基础问题回答（1）杀软是如何检测出恶意代码的？杀毒软件有一个病毒的特征码库，通过识别恶意代码的特征码或者特征片段检测恶意代码杀毒软件通过动态检测对象文件的行为来识别恶意代码，如果他的行为在一定程度上和病毒相符，那么我们说这是一个恶意代码（2）免杀是做什么？避免恶意代码被杀毒软件查杀（3）免杀的基...
Kail Linux渗透测试教程之免杀Payload生成工具Veil
KailLinux渗透测试教程之免杀Payload生成工具Veil免杀Payload生成工具——VeilKailLinux渗透测试教程之免杀Payload生成工具Veil，Veil是一款利用Metasploit框架生成相兼容的Payload工具，并且在大多数网络环境中能绕过常见的杀毒软件。本节将介绍...