分类免杀研究下的文章

【免杀】certutil工具bypass杀软

0x00 前言好久没更新文章了，前段时间在忙着毕设、考试等等诸多事宜。恰逢昨天在月总群里突然有人在window写shell的话题中聊到了certutil这个工具，且讨论起了些bypass的手段。索性今天写下这个文章跟各位bro们共同学...

2024年05月25日

YanXia

662

0 评论

免杀研究

阅读全文

上一篇文章地址《DLL远程线程注入》0x00 前言传统的远程线程技术一般是向普通用户进程注入线程。而要是想隐藏的更深，则需要突破SESSION0隔离机制，将自身进程注入到系统进程中，使得自己更加隐蔽。突破SESSION0隔离的远...

2023年04月03日

YanXia

851

0 评论

免杀研究

阅读全文

0x00前言RT，最近正在学习DLL注入。尝试写篇总结0x01正文什么是远程线程注入？远程线程注入是指一个进程在另一个进程中创建线程的技术。前置的一些知识CreateToolhelp32Snapshot函数https://learn....

2023年03月19日

YanXia

919

0 评论

免杀研究

阅读全文