长亭百川云 - 文章详情

团队内部工具鉴赏(1)

41group

55

2024-07-13

本期不谈技术,浅说一下团队工作日常会用到的一些内部工具。

很多朋友问我,怎么免杀?过不去火绒,过不了卡巴。

mimiktz免不了对工作有很大的阻碍,下面这款工具一定是居家旅行必备,请看详情。

本工具主打快速轻便高质量免杀。千人千面毫无被匹配可能性。

对原生beacon有较大提升,主要针对保护二开beacon,经过测试原生beacon在处理后可以绕过各大安全软件上线,但行为不在考虑方面。如有较好的loader会在免杀方面有很大的提升。

本次测试使用一个非常基础的loader

效果图:

mimiktz使用的pe转shellcode做测试

处理后效果

稳过哨兵,手拿把恰

哨兵宛如死狗毫无动静

kes???同死狗

欢迎各位大佬入群交流,需要各种资料也可入群领取。

二维码失效加好友进群!!!!!!!!!!!

群满请加wx入群!!!!!!!

wx:kalithion

相关推荐
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备 2024055124号-2