搜索

[27199] 2021-03-18_实测FourEye免杀vs实战化白帽子如何学习

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-03-18_实测FourEye免杀vs实战化白帽子如何学习 实 测 F o u r E y e 免 杀   v s   实 战 化 白 帽 子 如 何 学 习 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 3 - 1 8 收 录 于 话 题   # 内 网 安 全 小 组   , 2 8 个 文 章 来 源 ｜ 文 章 来 源 ｜ M S 0 8 0 6 7   内 网 安 全 知 识 内 网 安 全 知 识 星 球 星 球 本 文 作 者 ： R y z e （ M s 0 8 0 6 7 内 网 安 全 小 组 成 员 ） 内 网 纵 横 四 海 内 网 纵 横 四 海     认 准 认 准 M s 0 8 0 6 7 本 文 目 的 只 为 了 解 免 杀 技 术 和 配 合 攻 击 技 术 达 到 一 定 攻 击 效 果 ， 文 中 所 涉 及 的 技 术 、 思 路 和 工 具 仅 供 以 安 全 为 目 的 的 学 习 交 流 使 本 文 目 的 只 为 了 解 免 杀 技 术 和 配 合 攻 击 技 术 达 到 一 定 攻 击 效 果 ， 文 中 所 涉 及 的 技 术 、 思 路 和 工 具 仅 供 以 安 全 为 目 的 的 学 习 交 流 使 用 ， 任 何 人 不 得 将 其 用 于 非 法 用 途 以 及 盈 利 等 目 的 ， 否 则 后 果 自 行 承 担 ！ 用 ， 任 何 人 不 得 将 其 用 于 非 法 用 途 以 及 盈 利 等 目 的 ， 否 则 后 果 自 行 承 担 ！ 攻 防 本 身 就 是 矛 盾 体 ， 免 杀 又 占 据 一 席 之 地 ， 相 关 资 料 自 然 是 少 之 又 少 。 攻 击 技 术 配 合 免 杀 技 术 以 达 到 针 对 目 标 的 入 侵 和 控 制 。 从 一 句 话 木 马 到 勒 索 病 毒 ， 从 脚 本 小 子 到   A P T   组 织 ， 免 杀 技 术 在 攻 防 博 弈 中 不 可 缺 少 。 官 方 语 言 ： “ 免 杀 技 术 全 称 为 反 杀 毒 技 术   A n t i   A n t i - V i r u s   简 称 “ 免 杀 ” 。 它 指 的 是 一 种 能 使 病 毒 木 马 免 于 被 杀 毒 软 件 查 杀 的 技 术 。 由 于 免 杀 技 术 的 涉 猎 面 非 常 广 ， 其 中 包 含 反 汇 编 ， 逆 向 工 程 ， 系 统 漏 洞 等 黑 客 技 术 ， 所 以 难 度 很 高 。 ” （ 具 体 发 展 史 可 参 考 百 度 百 科 ） 。 如 今 杀 软 能 做 到 查 杀 病 毒 木 马 ， 增 加 虚 拟 补 丁 拦 截 攻 击 ， 管 控   U S B ， 管 控 注 册 表 ， 管 控 浏 览 器 等 功 能 ， 越 来 越 多 元 化 。 国 内 主 流 杀 软 ： 3 6 0 ， 火 绒 ， 腾 讯 管 家 ， 卡 巴 斯 基 ， 小 红 伞 ， W i n d o w s   D e f e n d e r   等 等 等 等 。 杀 软 的 成 熟 ， 从 收 集 病 毒 样 本 的 速 度 和 分 析 速 度 越 来 越 快 ， 导 致 免 杀 技 术 也 在 不 断 更 新 ，   那 么 简 单 的 了 解 一 下 杀 毒 软 件 实 现 原 理 ， 静 态 分 析 技 术 ， 行 为 监 控 ， 沙 盒 技 术 ， 机 器 学 习 ，   对 于 杀 软 来 说 特 征 和 行 为 是 判 断 因 素 。 几 种 绕 过 方 式 ， 代 码 混 淆 ， 白 名 单 绕 过 ， 沙 盒 绕 过 ，   这 里 不 做 深 入 研 究 了 。 不 研 究 了 ， 那 就 搞 一 个 玩 玩 ！ ！ ！ （ 实 效 性   e m m m m ）   B   站 搜 索 一 下 ， 找 到 了 一 个 比 较 新 的 视 频 ～ ～ 动 起 手 来 。 h t t p s : / / g i t h u b . c o m / l e n g j i b o / F o u r E y e
一 方 面 先 下 载 ， 另 一 方 面 开 启   c o b a l t   s t r i k e ， 先 来 一 个   p a y l o a d . e x e   尝 一 尝   p s : 4 . 2   目 前 看 还 行 ， 具 体 的 看 其 他 大 佬 测 试 有 没 有 问 题 再 选 择 用 不 用 。 虚 拟 机 不 出 意 外 ， 秒 杀 。 。 。 话 分 两 头 ， 再 看 另 一 边 。 不 管 会 不 会 用 先   h e l p ， 表 示 尊 重 ，   还 好 不 难 。 按 照 提 示 选 择 免 杀 方 式 ，   1 ： F i b e r s
2 ： Q u e u e U s e r A P C 3 ： P N G   选 择 加 密 方 式 ， x o r   或 者   r o t 1 3 ， 然 后 输 入 推 荐 使 用   k a l i   l i n u x   安 装 ， m a c   会 遇 到 坑 ， 坑 的 能 再 写 一 篇 文 章 。 至 于 免 杀 效 果 ， 自 己 测 试   过 后 才 晓 得 哦 ！ ！ ！ 最 近 在 学 习 《 实 战 化 白 帽 子 人 才 能 力 白 皮 书 》 ， 想 必 大 家 都 看 了 。 看 图 后 长 叹 一 句 “ 学 海 无 涯 ， 回 头 是 岸 ” 无 论 是 新 人 ， 还 是 入 行 已 久 的 大 佬 ， 都 会 有 那 么 一 个 感 人 故 事 让 他 们 选 择 了 这 个 行 业 。 面 向 部 分 进 阶 能 力 到 高 级 能 力 的 人 群 整 理 了 一 些 网 络 中 比 较 不 错 的 学 习 视 频 和 资 料 。
技 能 方 向 当 然 要 选 择   M S 0 8 0 6 7 ， 目 前 涵 盖 了 《 W E B   攻 防 》 、 《 内 网 安 全 攻 防 》 、 《 p y t h o n   安 全 攻 防 》 、 《 二 进 制 逆 向 攻 防 》 、 《 K a l i L i n u x   安 全 》 、 《 J a v a   代 码 安 全 审 计 》 ， 未 完 待 续   i n g 。 初 级 红 队 实 验 室 ： B   站 （ I D ： 拼 客 学 院 陈 鑫 杰 ） ， 《 从   0   开 始 学 红 队 》 ， 从 了 解   A T T & C K   框 架 到 实 验 室 设 计 再 到 实 践 ， 目 前 更 新 了   8   个 相 关 视 频 ， 总 体 下 来 会 有 一 个 初 步 到 了   解 和 认 识 。 免 杀 ： 由 于 实 效 性 和 博 弈 性 的 原 因 ， 很 多 就 不 公 开 了 。 这 里 推 荐   T i d e   安 全 团 队 分 享 了   《 远 控 免 杀 》 系 列   7 0   篇 文 章 ， 整 理 了 大 量 的 免 杀 技 巧 ， 供 大 家 学 习 参 考 （ 可 搜 索 公 众   号 ） 。 路 要 一 步 一 走 ， 饭 要 一 口 一 口 的 吃 ， 其 他 的 等 大 家 看 完 这 些 再 分 享 给 大 家 。

扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！     目 前 目 前 4 0 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理