【蛇矛实验室】网络对抗之反虚拟机技术

蛇矛实验室 2022-12-14 11:11:20

https://blog.csdn.net/We8__/article/details/128301087?spm=1001.2014.3001.5501

...全文

195 1 打赏收藏举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

programmer_ada 01-13

打赏
举报

回复

您可以前往 CSDN问答-其他发布问题, 以便更快地解决您的疑问

相关推荐

对抗反虚拟机技术也是多种多样比如修改Vmware的.vmx文件就可以减轻虚拟机被检测的可能；修改跳转指令等等。在文章的最后最后介绍一种对抗反虚拟机技术，方法很多，仅给各位提供一个参考。在虚拟机文件中找到下图的文件，之后用记事本打开，输入以下代码即可缓解反虚拟机效果。

本篇文章涉及了几个重要的点，CreateProcessA ETW 父进程伪装。目前我们所做的免杀并非单个技术就可以完成的，我们要结合很多种免杀的手段或者动态改变的手段才能让自己的程序在对抗杀软的时候不落下风。蛇矛实验室成立于2020年，致力于安全研究、攻防解决方案、靶场对标场景仿真复现及技战法设计与输出等相关方向。团队核心成员均由从事安全行业10余年经验的安全专家组成，团队目前成员涉及红蓝对抗、渗透测试、逆向破解、病毒分析、工控安全以及免杀等相关领域。

当服务器可以将图像文件解释为PHP时，例如弱扩展检查、解析漏洞、本地文件包含漏洞、错误配置PHP解析扩展等方式，可以使用这些技术来造成代码执行。蛇矛实验室成立于2020年，致力于安全研究、攻防解决方案、靶场对标场景仿真复现及技战法设计与输出等相关方向。团队核心成员均由从事安全行业10余年经验的安全专家组成，团队目前成员涉及红蓝对抗、渗透测试、逆向破解、病毒分析、工控安全以及免杀等相关领域。

隐藏的时候需要提前找到一个载体。我们目前通过的是读取文件获取我们demo的exe，可以提前获取好，放到我们的内存中，这样更隐蔽。需要注意main函数和winmain，main函数会报错蛇矛实验室成立于2020年，致力于安全研究、攻防解决方案、靶场对标场景仿真复现及技战法设计与输出等相关方向。团队核心成员均由从事安全行业10余年经验的安全专家组成，团队目前成员涉及红蓝对抗、渗透测试、逆向破解、病毒分析、工控安全以及免杀等相关领域。

【矛与盾】调戏调试器：反断点技术【矛与盾】调戏调试器：反断点技术

发帖

6.3w+

社区成员

1.4w+

社区内容

学习「算法」的捷径就是「题海战略」，社区由「夜深人静写算法」作者创建，三年ACM经验，校集训队队长，亚洲区域赛金牌，世界总决赛选手。社区提供系统的训练，答疑解惑，面试经验，大厂内推等机会

社区管理员

加入社区

帖子事件

创建了帖子

2022-12-14 11:11

社区公告

QQ群：480072171

英雄算法交流 8 群