团队内部工具鉴赏(1)
2023-7-27 16:12:3 Author: mp.weixin.qq.com(查看原文) 阅读量:0 收藏

本期不谈技术,浅说一下团队工作日常会用到的一些内部工具。

很多朋友问我,怎么免杀?过不去火绒,过不了卡巴。

mimiktz免不了对工作有很大的阻碍,下面这款工具一定是居家旅行必备,请看详情。

本工具主打快速轻便高质量免杀。千人千面毫无被匹配可能性。

对原生beacon有较大提升,主要针对保护二开beacon,经过测试原生beacon在处理后可以绕过各大安全软件上线,但行为不在考虑方面。如有较好的loader会在免杀方面有很大的提升。

本次测试使用一个非常基础的loader

效果图:

mimiktz使用的pe转shellcode做测试

处理后效果

稳过哨兵,手拿把恰

哨兵宛如死狗毫无动静

kes???同死狗

欢迎各位大佬入群交流,需要各种资料也可入群领取。

二维码失效加好友进群!!!!!!!!!!!

群满请加wx入群!!!!!!!

wx:kalithion


文章来源: https://mp.weixin.qq.com/s?__biz=Mzk0ODUxNzgyOQ==&mid=2247483829&idx=1&sn=a722e777f4ebda04e7b4606b98c69658&chksm=c3672f1ff410a6097a965be68e1b26204117f60750a6d131866274c306b36a9e2d100427903b&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh