ZONE.CI 全球网

本文记录了渗透测试中上传webshell并绕过杀软的经历。发现上传点后尝试多种webshell均被拦截，判断存在杀软静态检测。通过分析源码，对冰蝎进行简单混淆注释后成功免杀落地，最终连接冰蝎获取管理员权限。确认杀软为WindowsDefender。经验表明需针对关键代码进行混淆，并注意服务器可能使用系统自带杀软。

文章总结： 该文档为高阶免杀与红队武器化开发课程的推广软文，介绍课程大纲涵盖免杀对抗、shellcode加载器、白加黑、钓鱼、红队C2二开等内容，并展示绕过主流

文章总结： 该文档为高阶免杀与红队武器化开发课程的推广软文，介绍课程大纲涵盖免杀对抗、shellcode加载器、白加黑、钓鱼、红队C2二开等内容，并展示绕过主流

文章总结： 该文档为高阶免杀与红队武器化开发课程的推广软文，介绍课程大纲涵盖免杀对抗、shellcode加载器、白加黑、钓鱼、红队C2二开等内容，并展示绕过主流

文章总结： 该文档为高阶免杀与红队武器化开发课程的推广软文，介绍课程大纲涵盖免杀对抗、shellcode加载器、白加黑、钓鱼、红队C2二开等内容，并展示绕过主流

文章总结： 该文档为高阶免杀与红队武器化开发课程的推广软文，介绍课程大纲涵盖免杀对抗、shellcode加载器、白加黑、钓鱼、红队C2二开等内容，并展示绕过主流

文章总结： 本文介绍了PHPWebshell免杀的demo，包括分支对抗、异常捕获机制、回调、动态函数调用和编码混淆等技巧，并展示了其在伏魔挑战赛中的成功绕过效

文章总结： 本文验证了火绒对LNK文件的查杀机制，发现PDF后缀自解析图标与rundll32调用组合会触发查杀规则，通过改用explorer.exe调用可绕过检

文章总结： 本文记录了渗透测试中针对资产管理系统的打点过程，重点描述了上传webshell后遭遇WindowsDefender查杀的经历。通过分析源码并修改冰蝎

文章总结： 本文介绍基于dshweb实现的redteam安全研究工作模式工具dsh-redteam-model，覆盖渗透测试、红队评估、代码审计、二进制分析、免

文章总结： 本文介绍基于dshweb实现的redteam安全研究工作模式工具dsh-redteam-model，覆盖渗透测试、红队评估、代码审计、二进制分析、免

文章总结： 本文档介绍了一个基于dshweb实现的redteam安全研究工作模式工具集，覆盖渗透测试、红队评估、代码审计、二进制分析、免杀对抗、应急溯源、云安全

文章总结： 本文详细讲解在Windowsx64环境下通过PEB结构手动定位ntdll.dll基址以绕过EDR对GetProcAddress的hook检测。核心方

文章总结： 本文档介绍DeepSeek-DSH红队模式项目，基于dshweb实现九个安全研究工作模式，覆盖渗透测试、红队评估、代码审计、二进制分析、免杀对抗、应

文章总结： ToShell是国产开源C2框架，Go语言开发，单一二进制部署，支持多通道通信与多平台植入端，提供全功能会话操作、组网隧道、AI副驾驶与自主Agen

文章总结： 本文介绍了一套面向Chromium系浏览器的数据取证工具链browserdataout，由密钥采集、数据复制和离线解密三个独立Go项目组成，实现密钥

文章总结： 本文介绍了一套面向Chromium系浏览器的数据取证与恢复工具链browserdataout，由三个独立Go项目组成，实现密钥与数据分离采集、离线解

文章总结： 本文介绍了一套面向Chromium系浏览器的数据取证工具链browserdataout，由密钥采集、数据复制和离线解密三个独立Go项目组成，实现密钥

文章总结： EasyTools渗透测试工具箱V2.3.0版本更新，重点优化免杀模块并新增20个loader模板，支持直接拖入exe文件进行免杀优化，以Mimik

文章总结： Oktos是一款红队后渗透平台，支持BOF动态加载、多信道异步通信与内存免杀，内置AI助手辅助编排后渗透任务，适用于授权红队行动。文章同时推广付费圈