利用Gh0st 3.6远程溢出漏洞反向控制攻击者

• 2020/01/12

前言漏洞验证在2017年被公开，实际上Gh0st溢出漏洞在2009年时就已被人爆出过多个可见使用开源C2工具，不见得安全，最好是经过二次修改，单纯做免杀可防不了哦 MSF Teston WinXP at 2017-09-15 运行...

K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org

Metasploit/PowerShell内存加载执行.NET

• 2020/01/10

前言随着XP和2003退出Windows系统，.NET与PowerShell在渗透中将会更吃香，虽然.NET和PowerShell可以相互调用但PowerShell的兼容性远不如.NET，且想要执行PowerShell，前提也需...

K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org

• 2019/12/03

0x001 前言 CobaltStrike & Metasploit  Shellcode一键免杀工具加载器通过AES加密ShellCode，动态编译生成EXE。 1个月前该工具生成的exe免杀所有杀软，现在未测...

• 2019/12/03

0x001 原理采用分离法，即将ShellCode和加载器分离。方法较LOW但免杀。本文主要将ShellCode转成HEX，再通过加载器执行ShellCode。 PS: 何为SC加载器，即专门用于加载所提供ShellCode的工具...