标签: 木马 | 小风风のblog

逆向工程 1 Python 1 安全设备等 5 问题解决 11 Java 17 随笔 2 漏洞复现 28 域渗透 12 内网渗透 17 Linux 8 windows 3 提权 7 反弹shell 1 免杀 2 木马 2 Msfvenom 6 Metasploit 9 娱乐 2 Galgame 1 其他 7 代码审计 16 css 1 js 1 html 1 php 8 OWASPtop10 22 靶场 28 网络安全技术 124 读书 2

渗透测试未读

Java内存马使用

本文详细介绍了Java内存马的概念、原理和使用。Java内存马是一种无文件的Webshell，通过Java Agent技术动态修改字节码，向目标JVM注入恶意代码。它主要包括Servlet-API型、字节码增强型和Spring类等类型。内存马的优势在于能在有防御措施的环境中持久化控制目标系统，但重启后失效。实战中，通过特定工具可注入内存马，实现远程命令执行。防御措施包括限制Java Agent使用、安装安全软件、定期审计和查杀等。文章还提供了相关工具和参考资料的链接。

Java 木马网络安全技术 2024-09-05

渗透测试未读

木马免杀

本文介绍了木马免杀的两种类型：脚本型和二进制型木马。对于脚本型木马，通过编码方式实现免杀，例如使用PHP脚本进行混淆编码。而对于二进制型木马，首先使用msfvenom生成二进制木马代码，然后通过Python脚本进行加载执行。为了实现免杀，对Python脚本进行混淆处理，例如使用base64编码、字符串异或等。最后，使用pyinstaller将Python脚本打包成独立的exe文件。整体而言，本文详细阐述了木马免杀的多种实现方式，包括编码、混淆、打包等，以绕过杀毒软件的检测。

木马免杀网络安全技术 2024-06-13