Quan


WEB安全 内网安全 终端对抗 威胁情报
终端对抗
基于DoH的无特征shellcode加载器实现

对于分离免杀爱好者来说,他提出的这种新的方法很实用。列出三个之后代码可以修改的地方
1.自实现一些对称加密算法,例如作者爆改了RC4算法
2.修改编码,作者将Base64编码进行了修改
3.这个我觉得很牛逼所有网络通信均采用自封装模块实现,这个对于我来说非常有吸引力,回来持续研究。


https://mp.weixin.qq.com/s/f7-OvziarneKhVklT888Lg