-
PowerShell脚本免杀/bypass/绕过杀毒软件
Xencrypt是一个PowerShell加密程序,以达到某些场景下免杀/bypass/绕过杀毒软件的效果。厌倦了浪费大量时间混淆诸如invoke-mimikatz之类的PowerShell脚本,以至于无论如何都无法检测到它们?如果您可以采用任何脚本并自动且几乎不费力地生成几乎无限数量的变体来击败基于签名的防病毒检测机制,那岂不是很棒吗?Xencrypt使用AES加密和Gzip/DEFLATE压缩… -
异或免杀D盾PHP一句话
之前给的过D盾一句话webshell现在都已被查杀,补个 -
利用PHP反序列化免杀D盾、安全狗等WAF软件
PHP反序列化介绍在PHP进行反序列化时,会将序列化中的变量传入类中,并且调用__destuct等魔法函数。巧妙应用可达到免杀D盾,过安全狗等WAF软件的效果。TestCode1:输出:xxxxO:1:"A":1:{s:4:"name";s:4:"xxxx";}TestCode2: