SHELLCODE_8BIT的博客

1.纯shellcode2.用低版本来写，比较快3.

从静态->动态->上云->沙箱分析->威胁情报关联

TrickBot phishing checks screen resolution to evade researchers (bleepingcomputer.com)

kagurazakasanae/Mhyprot2DrvControl: A lib that allows using mhyprot2 driver for enum process modules, r/w process memory and kill process. (github.com)

WindowsDefender功能削弱#关闭实时保护powershell.exe-command"Set-MpPreference-DisableRealtimeMonitoring$true"#关闭行为监视powershell.exe-command"Set-MpPreference-DisableBehaviorMonitoring$true"#禁用IOAV保护，禁止扫描下载的文件和附件powershell.exe-command"Set-MpPrefer...

1.copy一下cmd到另一个目录2.rename cmd名字3.将自己的cmd修改下资源，上传到目标

最近在研究搞事情，发现是不是可以改进下搞事情的思路，主要难点在于壳子每次的FUD，每次手动FUD都很痛苦，后面想想这也是个难点，应该对抗的位置不在于壳子FUD，壳子可以自动化，但是不强求，主要在攻击框架上做优化，壳子可以乱搞，用别的远控都可以，上线后再接自己认真写的“东东”。至少保证下自己写的东西不落地。...

今天遇到一个情况，就是xx杀毒绕过过程经过如下步骤确定到查杀代码段myfun();导出函数 fun(){ beginthread(myfun);}将_beginread反复更换其他调用函数_asm call或者::EnumWindowStationsW((WINSTAENUMPROCW)addr, NULL)来运行，都不行，之后通过printf("xxx")通过污染上下汇编函数，也就是加入printf后会大量的push，导致特征码定位失败，成功绕过。记录一下，也就是说明...