相关推荐
-
浅析木马服务端的生成技术.pdf
浅析木马服务端的生成技术.pdf 浅析木马服务端的生成技术.pdf 浅析木马服务端的生成技术.pdf
-
c++ 释放资源
1、适合场景 有时候会想在A.exe释放b.exe以供A.exe使用,这时候就会用到释放资源这玩意~ 2、涉及函数以及调用次序 2.1查找资源:FindResource 2.2 加载资源:LoadResource 2.3 锁住资源:LockResource 2.4 获取资源大小:SizeofResource 2.5 创建文件:CreateFile 2.6 将资源写到文件中:W...
-
木马核心技术剖析读书笔记之木马免杀
免杀原理 基于特征码的检测 基于病毒特征码的检测方法,是目前反病毒软件最常用的检测技术。经过长时间的收集与积累,反病毒软件建立了庞大的已知病毒的特征数据库。在对可疑软件进行检测时,会从特征数据库中匹配已有特征。这种方法相对比较准确、快速,而且可以很容易地通过快速分析,结合新的模板,添加新的病毒文件特征。 特征码可以是一个简单的字符串或者代码字节序列,也可以是包含了已知恶意文件各项特点的...
-
木马服务端生成技术详解
实现思路很简单 用16进制工具 打开.EXE文件 找到要替换的内容地址 进行更新写入就可以了注意点: 地址是从0开始的如下图所示的 地址应该是:0X5124 其实改写代码如下:void ServerConfig::OnCreate() { UpdateData(); if(m_ip.IsEmpty()||m_name.IsEmpty()){ MessageBox("
-
浅析木马服务端的生成技术
作者:李马 有些木马在解压缩之后只会有一个客户端程序,用户可以通过在客户端的一些设置工作来自动生成针对性比较强的服务端程序,例如特定的端口、击键木马的邮件地址、密码、SMTP服务器等等。在本文中,我将简要地探讨这一技术的实现。从“生成”的这个事实来看,我们可以猜想客户端程序可能本身绑有一段自定义的二进制数据,这段二进制数据实质上就是一个服务端的模板。在用户进行了设置工作之后,客户端
-
木马核心技术剖析读书笔记之木马的隐藏
文件隐藏 常用的文件隐藏方法有基于用户模式的 Rootkit 也有基于内核模式的 Rootkit 基于用户模式的 Rootkit 在 Windows 中,应用层的大多数功能都是通过调用 Native API 完成的。以 Windows7 为例,Native API 通过 sysenter 指令进入内核,进而调用 SSDT(System Service Dispatch Table,系...
-
c语言编程被电脑看作木马,通过简单的C语言编程实现一个简易木马的服务端
这是我用很简单的C语言编程写的一个木马的服务端实现过程,作为一个C/S木马,只要将这个服务端exe配置好你的IP地址和端口信息让它在肉鸡上运行就是成了木马的服务端了,不过它实在太简单了,仅供大家了解一下木马的服务端形成的基本思路,然后大家可以仿写一个木马的客服端出来在自己的电脑上运行即可以实现以C语言编程的形式实现远程操控,希望对那些想自己写黑器的朋友有所帮助,还望喜欢的顶一下不要让它沉海了,这只...
-
图片木马制作的三种方法
1.Copy命令制作 1.asp内容: 打开cmd,数据一下命令: 此时打开两个jpg文件,相比: 且打开2.jpg可以像1.jpg一样显示图像。 把以下代码放入目标网站,即可按asp执行。 2.Uedit32 本制作来自于:雪糕。 我们通常在得到webshell之后都想给自己留
-
《木马查杀深度剖析》 pdf
《木马查杀深度剖析》
-
木马查杀深度剖析.pdf 原生彩色文字版 含书签目录
原来PDF含广告,我转了Word花了好大力气去了广告,现在转回了PDF。如果内容有遗失,你们可以下载原来的PDF和转的Word。名字叫:木马查杀深度剖析(打包).pdf
-
木马生成技术详解
有些木马在解压缩之后只会有一个客户端程序,用户可以通过在客户端的一些设置工作来自动生成针对性比较强的服务端程序,例如特定的端口、击键木马的邮件地址、密码、SMTP服务器等等。在本文中,我将简要地探讨这一技术的实现。 从“生成”的这个事实来看,我们可以猜想客户端程序可能本身绑有一段自定义的二进制数据,这段二进制数据实质上就是一个服务端的模板。在用户进行了设置工作之后,客户端就会将设置
-
汇编实现木马生成技术
文章作者:asm[C.R.S.T]信息来源:邪恶八进制信息安全团队此文章仅作技术研究之用,请勿用于非法用途,由此带来的一切后果自负。与作者和邪恶八进制无关! 注:代码采用MASM32格式编写,全部测试通过--嘿嘿,不通过的代码不敢发布误人子弟^_^写这篇文章的目的是回顾一下这几天关于探究木马生成技术的过程.在我学习中,很多人给了我帮助,男女都有,有火狐的,有邪恶八进制的,红狼的,在此感谢 ^_^
-
木马核心技术剖析读书笔记之Windows 64 位系统下的木马技术
对比 32位系统 64位系统 物理内存最大容量 4GB 2TB 单进程地址空间最大容量 3GB 8TB Windows 64 位系统 当前64位平台上只实现了48位的线性地址空间,0-47位是地址,48-63保持与第47位相同。低地址范围:0x0000000000000000-0x00007FFFFFFFFFFF,高地址范围:0xFFF...
-
木马免杀原理及方法(超全)
灰鸽子免杀<br />概况 免杀意为免除被杀毒软件杀掉的软件。 灰鸽子免杀简介:本工具为纯绿色工具,软件采用独特的查杀技巧可完全查杀灰鸽子全系列(VIP2005、vip2006、免杀处理)木马,本软件已经过严格测试,备用本工具可以让您免受灰鸽子木马的困饶.更新内容:软件增加在线更新功能,增加对VIP2006系列及免杀处理的鸽子的查杀。 编辑本段原理解析灰鸽子免杀原理免杀技术全揭密 一.关于免杀的来源 为了让我们的木马在各种杀毒软件的威胁下活的更久. 二.什么叫免杀和查杀 可分为
-
木马核心技术剖析读书笔记之木马通信与防火墙穿透
基于 TCP 的木马控制通信 TCP 协议是字节流式的传输协议 ,木马通信还需要自定义应用层的协议 被控机器的唯一标识一般是对被控机器的硬盘序列号、MAC 地址等固定信息进行 Hash 计算得到 粘包与分包处理 粘包是指在接收方接收数据时,可能一次接收到多个数据包的数据组成的数据段,也可能收到一个或者几个完整的包与一个后续包的部分数据组成的数据段 TCP粘包产生有两方面原因:...
9 楼 delayking 2011-05-29 13:42
编辑/翻译有点基本认真态度好不好。
iteye可是号称“最棒的软件开发交流社区”
8 楼 wendal 2011-05-28 09:42
"它基于Windows 7 Ultimate,有32位和64位的版本,使用Cygwin。 "
严重有病!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
7 楼 rancococ 2011-05-27 23:52
貌似那个box.net被XX掉了
6 楼 myloverjay 2011-05-27 12:32
[img][/img][*]
[*]
[*]
5 楼 yuan 2011-05-27 09:13
4 楼 油炸大龙虾 2011-05-27 09:11
这是什么鬼新闻……
cywgin下我才不装这东西。。lighttpd强多了
3 楼 jxpath 2011-05-27 08:52
更新快也不见得是好事
更新快说明两个问题:
1、很活跃,有发展,发展快,对存在的问题解决快
2、问题多,所以不得不解决
2 楼 glamey 2011-05-26 22:40
1 楼 greatrobert 2011-05-26 21:58