webshell免杀--免杀入门
前言
欢迎来到我的博客
个人主页:北岭敲键盘的荒漠猫-CSDN博客
本文主要整理webshell免杀的一些基础思路
入门级，不是很深入，主要是整理相关概念
免杀对象
1.各类杀毒软件
类似360，火绒等，查杀己方webshell的软件。
2.各类流量捕捉识别系统
有些脚本系统会识别我们的工具，能够识别出我们用的是冰蝎，哥斯拉，蚁剑等，我们免杀也需要应对这类系统。
表面代码查杀
描述
指我们的webshell刚放到目标机上，就直接被查杀。即使我们连接都没连接什么都没干。
现象演示
原本杀软是不杀webshell的，后来越来越严格开始杀webshell了。
我们生成一个哥斯拉的shell。
现在我们开启安装对应杀软的虚拟机，把shell放进去进行测试。
火绒
360极速版
没直接杀掉，怕误杀，但是扫描，或者连接会报毒。
360正式版
直接报毒
微软自带杀毒
直接报毒
弱鸡免杀工具免杀
直接用了狐狸工具箱里的，
把webshell放到他的文件夹中。
运行脚本
点选项，生成免杀shell。
现在再放到360中测试
成功过360.
连接试试
cookie也要配置好
成功绕360连接
行为查杀
描述
虽然有时候webshell躲过了目标的查杀，但是他的功能都是被限制的。如果某个软件做出了某些正常软件不会做的行为，杀软也会阻止这些软件。
现象演示
执行dir正常执行
执行net user，报毒
所以也需要我们执行命令的时候尽量避免一些敏感的命令。
工具查杀
描述
1.对方有流量捕捉识别系统，能专项识别某种工具，而我们使用未魔改的对应工具就会直接被发现。
2.老牌工具相对来说执行命令困难一点，像上面的行为查杀。用一些老工具淘汰的工具可能限制会更多
对策
1.使用小众的未公开的工具
2.对主流工具进行魔改（修改指纹，修改加密）
3.尽量用新工具。
特征项目
GitHub - al0ne/suricata-rules: Suricata IDS rules 用来检测红队渗透/恶意行为等，支持检测CobaltStrike/MSF/Empire/DNS隧道/Weevely/菜刀/冰蝎/挖矿/反弹shell/ICMP隧道等
相关文章：
webshell免杀--免杀入门
前言 欢迎来到我的博客 个人主页:北岭敲键盘的荒漠猫-CSDN博客 本文主要整理webshell免杀的一些基础思路 入门级，不是很深入，主要是整理相关概念 免杀对象 1.各类杀毒软件 类似360，火绒等，查杀己方webshell的软件。 2.各类流量…...
Linux---02---系统目录及文件基本操作命令
课程回顾 操作系统 虚拟机安装 本章重点 Linux系统目录结构 常用命令 熟练区分Linux下各层目录的作用 熟练掌握Linux的常用命令（文件命令、时间命令等） 一、Linux系统目录结构 1.1 目录结构 /： 根目录，一般根目录下只存放…...
CSP-J/S第一轮初赛模拟赛试题
本模拟试题为本人自创，由于发布在 LG 所以就直接放入链接。 非经允许，不得转载。 本套模拟题只供大家练习使用，不保证难度与真实 CSP-J/S 完全符合。 本模拟赛为专业CSP类型的模拟赛，不存在错题、超出知识的题目。 CSP-J/S 20…...
LangGPT结构化提示词
LangGPT是Language For GPT-like LLMs的简称，中文名为结构化提示词，LangGPT是一个帮助你编写高质量提示词的工具，理论基础是我们提出的一套模块化、标准化的提斯提编写方法论——结构化提示词。我们希望揭开提示工程的神秘面纱，为…...
如何为个人网站更换ssl证书
关键步骤 1，确认服务器类型并下载对应证书（这个超级简单，阿里云现在可以下3月免费的）； 2，本文以nginx服务为例，主打的就是一个简单且快速让你搞清楚实操流程； linux命令 ps-ef|gr…...
RabbitMQ-消息队列延迟队列一
1、安装rabbitmq 怎么安装rabbitmq请查看之前课程，如果已经安装，请略过此步。 2、创建vendor文件夹或是直接采用PHP框架 mkdir vendor 3、进入文件 cd vendor 4、安装php扩展 composer require php-amqplib/php-amqplib 5、进入上级创建dead文件…...
JavaScript中普通对象和Map对象的区别
在JavaScript中，普通对象（{}）和 Map 对象都是用于存储键值对的数据结构，但是他们有一些区别。 1. 键的类型 普通对象： 对象的键必须是字符串或 Symbol 类型。其他类型的值（如数字、布尔值、对象等&#x…...
Liunx搭建Rustdesk远程桌面服务
1、环境准备 Linux：centos7.9 rustdesk server安装包 很多新服务器并没有 wget 和unzip 可以通过yum自行安装下，如果系统中有wget但不能使用，直接卸载重装即可。 yum install wget wget --no-check-certificate https://github.com/rust…...
antv X6--实现节点旁添加多个text标签
前言：接本专栏上篇文章，实现一个新需求，如有不懂的可先去看新手教程 需求描述：如何在节点旁添加多个标签，如下图所示： 实现该需求目前我只想到两种方法： 方法一：使用换行符将不同的…...
JAVA--多线程
Java中的多线程是指在同一个Java虚拟机（JVM）中并发执行多个线程的能力。线程是程序执行的最小单元，Java提供了丰富的API来创建和管理线程。以下是Java中实现多线程的一些关键概念和方法： Thread 类：Java提供了Thread类…...
ADB-DROM
# 读硬件信息 adb shell "cat /sys/block/mmcblk0/device/name" # MT6767/MT6768/MT6769/MT6762/MT6765/MT6761... # 频率档位 # 固定频率 adb shell "echo 0 > /sys/devices/platform/10012000.dvfsrc/helio-dvfsrc/dvfsrc_force_vcore_dvfs_opp" # …...
mysql 之 explain
1. 查看表的创建字段以及索引情况 show create table user_recommend; 2. 创建索引的原则：列的值比较离散 像性别字段，只有男，女 或者其他；expose字段，只有1分发，0不可分发。就不适宜在这种字段上添加索引…...
CentOS迁移案例 | 保障轨道交通安全、发挥基础设施效能，麒麟信安操作系统支撑某市轨道交通畅行无忧
为缓解城市交通拥堵难题，某市轨道交通公司计划新建一条贯穿城市关键区域、沿路设立20座站点的轨道交通线路，并基于麒麟信安操作系统构建轨道交通信号系统。 轨道交通信号系统是列车核心控制系统，负责列车运行的自动化控制，及对整…...
)
获取操作系统的信息(Go语言)
在 Go 语言中，你可以使用 runtime 和 os 包来查看操作系统的信息。以下是一些常见的操作系统信息获取方法： 1. 获取操作系统类型和架构信息 Go 的 runtime 包提供了基本的操作系统和架构信息： package mainimport ("fmt""r…...
【论文阅读】HuatuoGPT-II, One-stage Training for Medical Adaption of LLMs
总体概要 本文深入探讨了一款专为医疗领域设计的大规模语言模型——HuatuoGPT-II的创新、性能与应用。HuatuoGPT-II采用统一的单阶段训练流程，将传统的继续预训练和监督微调整合，有效解决了医疗数据的异质性问题，包括语言、体裁和格式差异&a…...
Excel表列序号
题目 给定一个Excel表格中的列名称，返回其相应的列序号。 例如， A -> 1 B -> 2 C -> 3 ... Z -> 26 AA -> 27 AB -> 28 ...示例 1: 输入: "A" 输出: 1示例 2: 输入: "AB" 输出: 28示例 3: 输入: "ZY&…...
IOS 03 纯代码封装自定义View控件
本节将通过纯代码进行封装自定义View控件，以常用的设置页的item为例，实现UI效果如下： 1、创建SettingView继承自UIView import UIKitclass SettingView: UIView {} 2、重写 init() 和 required init?(coder: NSCoder) 方法 纯代码创建Set…...
比较结构加法及其逆运算
在行列可自由变换的平面上有等式 13（3a11）2*4a14a22*4a32*4a44*4a122*4a14 3a11在平面上可能得到6个不同的4点结构，这6个结构的比例为2：1：2：2：4：2. 现在从右向左算，计…...
44.【C语言】指针（重难点）（G)
目录 19.字符指针变量 *定义 *简单说明 *如果是字符串 *像数组一样指定访问常量字符串的字符 *练习 20.数组指针变量 *定义 *格式 *例子 问题1 问题2 *利用指针打印 21.二维数组传参的本质 *回顾 往期推荐 19.字符指针变量 *定义 指向字符的指针变量，用于存储字符…...
746. 使用最小花费爬楼梯-dp3
. - 力扣（LeetCode）. - 备战技术面试？力扣提供海量技术面试资源，帮助你高效提升编程技能,轻松拿下世界 IT 名企 Dream Offer。https://leetcode.cn/problems/min-cost-climbing-stairs/description/从左向右填dp表 class Solutio…...
铭豹扩展坞 USB转网口 突然无法识别解决方法
当 USB 转网口扩展坞在一台笔记本上无法识别，但在其他电脑上正常工作时，问题通常出在笔记本自身或其与扩展坞的兼容性上。以下是系统化的定位思路和排查步骤，帮助你快速找到故障原因： 背景： 一个M-pard（铭豹）扩展坞的网卡突然无法识别了，扩展出来的三个USB接口正常。…...
日语AI面试高效通关秘籍：专业解读与青柚面试智能助攻
在如今就业市场竞争日益激烈的背景下，越来越多的求职者将目光投向了日本及中日双语岗位。但是，一场日语面试往往让许多人感到步履维艰。你是否也曾因为面试官抛出的“刁钻问题”而心生畏惧？面对生疏的日语交流环境，即便提前恶补了…...
为什么需要建设工程项目管理？工程项目管理有哪些亮点功能？
在建筑行业，项目管理的重要性不言而喻。随着工程规模的扩大、技术复杂度的提升，传统的管理模式已经难以满足现代工程的需求。过去，许多企业依赖手工记录、口头沟通和分散的信息管理，导致效率低下、成本失控、风险频发。例如&#…...
汽车生产虚拟实训中的技能提升与生产优化
在制造业蓬勃发展的大背景下，虚拟教学实训宛如一颗璀璨的新星，正发挥着不可或缺且日益凸显的关键作用，源源不断地为企业的稳健前行与创新发展注入磅礴强大的动力。就以汽车制造企业这一极具代表性的行业主体为例，汽车生产线上各类…...
[ICLR 2022]How Much Can CLIP Benefit Vision-and-Language Tasks?
论文网址：pdf 英文是纯手打的！论文原文的summarizing and paraphrasing。可能会出现难以避免的拼写错误和语法错误，若有发现欢迎评论指正！文章偏向于笔记，谨慎食用 目录 1. 心得 2. 论文逐段精读 2.1. Abstract 2…...
鱼香ros docker配置镜像报错：https://registry-1.docker.io/v2/
使用鱼香ros一件安装docker时的https://registry-1.docker.io/v2/问题 一键安装指令 wget http://fishros.com/install -O fishros && . fishros出现问题：docker pull 失败 网络不同，需要使用镜像源 按照如下步骤操作 sudo vi /etc/docker/dae…...
JDK 17 新特性
#JDK 17 新特性 /**************** 文本块 *****************/ python/scala中早就支持，不稀奇 String json “”" { “name”: “Java”, “version”: 17 } “”"; /**************** Switch 语句 -> 表达式 *****************/ 挺好的ÿ…...
)
OpenLayers 分屏对比(地图联动)
注：当前使用的是 ol 5.3.0 版本，天地图使用的key请到天地图官网申请，并替换为自己的key 地图分屏对比在WebGIS开发中是很常见的功能，和卷帘图层不一样的是，分屏对比是在各个地图中添加相同或者不同的图层进行对比查看。…...
docker 部署发现spring.profiles.active 问题
报错： org.springframework.boot.context.config.InvalidConfigDataPropertyException: Property spring.profiles.active imported from location class path resource [application-test.yml] is invalid in a profile specific resource [origin: class path re…...
深度学习习题2
1.如果增加神经网络的宽度，精确度会增加到一个特定阈值后，便开始降低。造成这一现象的可能原因是什么？ A、即使增加卷积核的数量，只有少部分的核会被用作预测 B、当卷积核数量增加时，神经网络的预测能力会降低 C、当卷…...