【蛇矛实验室】免杀技术进程隐藏

蛇矛实验室 2022-12-14 11:08:51

https://blog.csdn.net/We8__/article/details/128306382?spm=1001.2014.3001.5501 欢迎关注点赞~

...全文

欢迎关注点赞~

205 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

相关推荐

lkm-rootkit an lkm rootkit support x86/64,arm,mips 支持 kernel version 2.6 及 3.x , 支持 x86, x86_64, arm, mips 平台，支持进程隐藏、进程免杀（root 无法 kill）支持文件隐藏、文件免杀（root 无法修改、删除）支持tcpv4/v6端口隐藏、udpv4/v6端口隐藏支持模块本身隐藏支持提权支持应用层接口下发执行功能的命令源码主体源于国外一位大牛写的 suterusu 项目。本人在此基础上添加了mips架构的支持，以及进程免杀、文件免杀等功能。

隐藏的时候需要提前找到一个载体。我们目前通过的是读取文件获取我们demo的exe，可以提前获取好，放到我们的内存中，这样更隐蔽。需要注意main函数和winmain，main函数会报错蛇矛实验室成立于2020年，致力于安全研究、攻防解决方案、靶场对标场景仿真复现及技战法设计与输出等相关方向。团队核心成员均由从事安全行业10余年经验的安全专家组成，团队目前成员涉及红蓝对抗、渗透测试、逆向破解、病毒分析、工控安全以及免杀等相关领域。

本篇文章涉及了几个重要的点，CreateProcessA ETW 父进程伪装。目前我们所做的免杀并非单个技术就可以完成的，我们要结合很多种免杀的手段或者动态改变的手段才能让自己的程序在对抗杀软的时候不落下风。蛇矛实验室成立于2020年，致力于安全研究、攻防解决方案、靶场对标场景仿真复现及技战法设计与输出等相关方向。团队核心成员均由从事安全行业10余年经验的安全专家组成，团队目前成员涉及红蓝对抗、渗透测试、逆向破解、病毒分析、工控安全以及免杀等相关领域。

当服务器可以将图像文件解释为PHP时，例如弱扩展检查、解析漏洞、本地文件包含漏洞、错误配置PHP解析扩展等方式，可以使用这些技术来造成代码执行。蛇矛实验室成立于2020年，致力于安全研究、攻防解决方案、靶场对标场景仿真复现及技战法设计与输出等相关方向。团队核心成员均由从事安全行业10余年经验的安全专家组成，团队目前成员涉及红蓝对抗、渗透测试、逆向破解、病毒分析、工控安全以及免杀等相关领域。

使用进程镂空技术免杀360Defender，免杀工具风暴免杀

63,556

社区成员

14,507

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

QQ群：480072171

英雄算法交流 8 群