首页
学习
活动
专区
圈层
工具
发布

如何使用EDRSilencer通过为特定进程添加WFP筛选器阻止EDR出站流量

EDRSilencer是一款专为红队研究人员设计的安全监测绕过工具,该工具基于Windows筛选平台(WFP)实现其功能,可以有效地为特定进程添加WFP筛选器阻止EDR出站流量。...功能介绍 1、搜索已知正在运行的EDR进程,并添加WFP筛选器以屏蔽其出站流量; 2、为指定进程添加WFP筛选器; 3、移除该工具设置的所有WFP筛选器; 4、通过筛选器ID移除指定的WFP筛选器; 5...: git clone https://github.com/netero1010/EDRSilencer.git 代码编译 切换到项目目录中,使用下列命令即可完成工具代码的编译: cd EDRSilencer.../block/unblockall/unblock> 工具使用样例 为所有检测到的EDR添加WFP筛选器以屏蔽IPv4和IPv6出站流量: EDRSilencer.exe blockedr 为指定进程...(需要提供进程完整路径)添加WFP筛选器以屏蔽IPv4和IPv6出站流量: EDRSilencer.exe block "C:\Windows\System32\curl.exe" 移除该工具设置的全部

49810
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    照弹不误:出站端口受限环境下反弹Shell的思考

    “是否允许出站”这件事我一直以为无需过多思考,无非限制出站协议,或者限制出站端口,对于限制端口的目标十有八九也会保留 80、443,向这两个端口反弹基本能拿到 shell,直到遇到这个目标,引发我对出站端口受限的环境下...前者效率低下,聚焦后者,目标允许向外访问任意 IP,但严格限制只能访问外部某几个特定端口,攻击者必须找出有效端口,否则反弹 shell 的流量无法通过防火墙到达攻击端。所以,我需要猜解出站端口。...猜解出站端口,思路与 SQLi 或 CMDi 盲注的带外信道手法差不多,即,攻击端监听某个端口,目标访问攻击端的该端口,若攻击端出现端口访问记录则说明该端口是目标允许的出站端口。...这个不难,使用 bash 的 for 语句即可: ? 若目标过滤大括号,可考虑: ? 若目标过滤小于号,可考虑: ? 甚至无需任何特殊字符: ? 解决了第一个问题。 超时控制问题。...第一层,最常见端口。经验来看,DNS 的 53、HTTP 服务的默认端口 80、HTTPS 的 443 是三个最常见的出站端口。 win 下执行如下命令行确认出站端口: ? linux 下执行: ?

    3K20

    HTTP默认端口_http协议使用的端口号

    HTTP默认端口 80是http协议的默认端口,是在输入网站的时候其实浏览器(非IE)已经帮你输入协议了,所以你输入http://baidu.com,其实是访问http://baidu.com:80。...而8080,一般用与webcahe,完全不一样的两个,比如linux服务器里apache默认跑80端口,而apache-tomcat默认跑8080端口,其实端口没有实际意义只是一个接口,主要是看服务的监听端口...443是https的默认端口 端口号标识了一个主机上进行通信的不同的应用程序。...)服务器,默认端口号为443/tcp 443/udp Telnet(不安全的文本传送),默认端口号为23/tcp(木马Tiny Telnet Server所开放的端口) FTP,默认的端口号为...,默认端口号为 8081 Oracle 数据库,默认的端口号为1521 ORACLE EMCTL,默认的端口号为1158 Oracle XDB(XML 数据库),默认的端口号为8080

    3.9K10

    使用 Python 删除大于特定值的列表元素

    在本文中,我们将学习如何从 Python 中的列表中删除大于特定值的元素。...使用的方法 以下是用于完成此任务的各种方法 - 使用 remove() 方法 使用列表理解 使用 filter() 方法和 lambda 函数 方法 1:使用 remove() 方法 remove()...使用 for 循环循环访问输入列表中的每个元素。 使用 if 条件语句检查当前元素是否大于指定的输入值。...− 使用 lambda 函数检查可迭代对象的每个元素。 使用 filter() 函数过滤所有值小于给定输入值的元素。...filter() 函数 − 使用确定序列中每个元素是真还是假的函数过滤指定的序列。 使用 list() 函数将此过滤器对象转换为列表。 删除大于指定输入值的元素后打印结果列表。

    13.5K30

    JS来一个极简的每日毒鸡汤

    目标 使用基于nodeJs的nodemailer定时发送随机文案给指定人。 ? 展示 2. 场景 定时发送情话给对象 每日发送给自己朋友圈文案内容 ... 实现 1. 所需技术 基础js即可 2....其他 除上述内容,我们需要有邮件相关信息:自己邮箱和对方邮箱、邮箱服务器地址及端口号、自己邮箱的授权码等。下面会有比较详细的介绍。...插件安装 自己按照需求安装即可: // nodemailer:必须 npm i nodemailer // axios:获取随机鸡汤(毒鸡汤)作为邮件内容;非必须 npm i axios // schedule...({ host: 'smtp.163.com', // 服务器地址 port: 25, // 协议端口号 auth: {...但我们可以看出,这只是基于node的一些个小插件的使用而已。虽然简单,但是发挥一下,在合适的时间用在合适的地方还是会有一些效果出现的~

    1.3K10

    Linux系统查看正在使用的端口

    端口可以认为是设备与外界通讯交流的出口,就好像是门牌号一样,那么在Linux系统中如何查看正在使用的端口?下面为大家分享一下Linux系统查看正在使用端口的具体方法。...要列出正在侦听的所有 TCP 或 UDP 端口,包括使用端口和套接字状态的服务,请使用以下命令:netstat -tunlp 此命令中使用的选项具有以下含义: -t – 显示 TCP 端口。...使用示例:ss -tunlp 三、使用 lsof 检查端口 lsof 是一个功能强大的命令行实用程序,它提供有关进程打开的文件的信息。...要使用 lsof 获取所有侦听 TCP 端口的列表:lsof -nP -iTCP -sTCP:LISTEN 使用的选项如下:-n – 不要将端口号转换为端口名称。...使用示例: 要查找正在侦听特定端口(例如 3306)的进程,请使用以下命令:sudo lsof -nP -iTCP:3306 -sTCP:LISTEN 至此关于Linux系统查看正在使用的端口的教程已经分享完毕

    40.5K00

    ubuntu系统查看正在使用的端口

    一、使用 netstat 检查端口 netstat 是一个命令行工具,可以提供有关网络连接的信息。...要列出正在侦听的所有 TCP 或 UDP 端口,包括使用端口和套接字状态的服务,请使用以下命令:netstat -tunlp 此命令中使用的选项具有以下含义: -t – 显示 TCP 端口。...使用示例:ss -tunlp 三、使用 lsof 检查端口 lsof 是一个功能强大的命令行实用程序,它提供有关进程打开的文件的信息。...要使用 lsof 获取所有侦听 TCP 端口的列表:lsof -nP -iTCP -sTCP:LISTEN 使用的选项如下:-n – 不要将端口号转换为端口名称。...使用示例: 要查找正在侦听特定端口(例如 3306)的进程,请使用以下命令:sudo lsof -nP -iTCP:3306 -sTCP:LISTEN 至此关于Linux系统查看正在使用的端口的教程已经分享完毕

    21.1K10

    使用特定领域的文档构建知识图谱 | 教程

    编译 | Arno 来源 | github 【磐创AI导读】:本系列文章为大家介绍了如何使用特定领域的文档构建知识图谱。...此代码模式[1]中使用的数据来自维基百科的两篇文章。第一个摘自肿瘤学家Suresh H. Advani的维基百科页面,第二个摘自关于肿瘤学的维基百科页面。...业务和领域专家能够了解文档中出现的关键字和实体,但是训练NLP工具来提取领域特定的关键字和实体是一项很大的工作。此外,在许多场景中,找到足够数量的文档来训练NLP工具来处理文本是不切实际的。...使用Watson NLU提取实体之间的关系。 使用基于规则的方法来扩展Watson NLU的输出(这种方法的解释参见代码模式Watson Document Correlation[4])。...(步骤2) 确保文件出现图中的位置。(步骤3) 注意:可以使用你自己的数据和配置文件。

    3.4K20

    ubuntu系统查看正在使用的端口

    一、使用 netstat 检查端口 netstat 是一个命令行工具,可以提供有关网络连接的信息。...要列出正在侦听的所有 TCP 或 UDP 端口,包括使用端口和套接字状态的服务,请使用以下命令:netstat -tunlp 此命令中使用的选项具有以下含义: -t – 显示 TCP 端口。...使用示例:ss -tunlp 三、使用 lsof 检查端口 lsof 是一个功能强大的命令行实用程序,它提供有关进程打开的文件的信息。...要使用 lsof 获取所有侦听 TCP 端口的列表:lsof -nP -iTCP -sTCP:LISTEN 使用的选项如下:-n – 不要将端口号转换为端口名称。...使用示例: 要查找正在侦听特定端口(例如 3306)的进程,请使用以下命令:sudo lsof -nP -iTCP:3306 -sTCP:LISTEN 至此关于Linux系统查看正在使用的端口的教程已经分享完毕

    10K00

    Linux系统查看正在使用的端口

    端口可以认为是设备与外界通讯交流的出口,就好像是门牌号一样,那么在Linux系统中如何查看正在使用的端口?下面为大家分享一下Linux系统查看正在使用端口的具体方法。...要列出正在侦听的所有 TCP 或 UDP 端口,包括使用端口和套接字状态的服务,请使用以下命令:netstat -tunlp 此命令中使用的选项具有以下含义: -t – 显示 TCP 端口。...使用示例:ss -tunlp 三、使用 lsof 检查端口 lsof 是一个功能强大的命令行实用程序,它提供有关进程打开的文件的信息。...要使用 lsof 获取所有侦听 TCP 端口的列表:lsof -nP -iTCP -sTCP:LISTEN 使用的选项如下:-n – 不要将端口号转换为端口名称。...使用示例: 要查找正在侦听特定端口(例如 3306)的进程,请使用以下命令:sudo lsof -nP -iTCP:3306 -sTCP:LISTEN 至此关于Linux系统查看正在使用的端口的教程已经分享完毕

    10.7K10

    CentOS 使用 yum update 更新时保留特定版本的软件

    有时需要保留特定版本的软件不升级,但升级其他软件,这时就需求用到下面的技巧。当CentOS/RHEL/Fedora下的Linux服务器使用 yum update 时命令如何排除选定的包呢?...image.png Yum使用/etc/yum/yum.conf或/etc/yum.conf中的配置文件。您需要放置exclude指令来定义要更新或安装中排除的包列表。这应该是一个空格分隔的列表。...允许使用通配符*和?)。 当我使用yum update时,如何排除php和内核包?...您现在可以照常使用yum命令,但不会安装某些软件包。 image.png 如何禁用排除?...-exclude 命令行选项 最后,您可以使用以下语法在命令行上跳过yum命令更新: 注意:上述语法将按名称排除特定包,或者从所有存储库的更新中排除。

    2.1K00

    如何使用ShellSweep检测特定目录中潜在的webshell文件

    关于ShellSweep ShellSweep是一款功能强大的webshell检测工具,该工具使用了PowerShell、Python和Lua语言进行开发,可以帮助广大研究人员在特定目录中检测潜在的webshell...功能特性 1、该工具只会处理具备默写特定扩展名的文件,即webshell常用的扩展名,其中包括.asp、.aspx、.asph、.php、.jsp等; 2、支持在扫描任务中排除指定的目录路径; 3、在扫描过程中...,可以忽略某些特定哈希的文件; 运行机制 ShellSweep提供了一个Get-Entropy函数并可以通过下列方法计算文件内容的熵: 1、计算每个字符在文件中出现的频率; 2、使用这些频率来计算每个字符的概率...我们可以直接给ShellScan.ps1脚本传递一些包含webshell的目录,任何大小均可,大家测试时可以使用下列代码库: tennc的webshell: https://github.com/tennc...下面给出的是ShellCSV的样例输出: 工具使用 首先,选择你喜欢的编程语言:Python、PowerShell或Lua。

    2.3K10
    领券