Tide安全团队分享:wmic.exe免杀实战与白名单策略
需积分: 0 59 浏览量
更新于2024-08-05
1
收藏 5.75MB PDF 举报
"53. 远控免杀专题——白名单WMIC.exe执行payload1" 是由CSeroad@Tide安全团队撰写的一篇文章,该团队专注于网络安全、Web安全、物联网及安全开发等多个领域的研究和分享。文章的核心内容是探讨如何通过利用Windows Management Instrumentation Command-line (WMIC.exe)这个实用工具,设计payload来绕过某些杀毒软件的检测,实现远程控制的免杀技术。
该团队强调,他们的技术分享旨在促进安全学习与交流,而非用于非法或盈利目的。文章中的免杀能力一览表详细列出了各种主流杀毒软件(如360全家桶和火绒)对于特定payload的反应,其中√符号表示该payload未被检测出病毒,即成功绕过了杀毒软件。测试过程中,作者主要使用Metasploit框架的windows/meterpreter/reverse_tcp模块生成payload,并对比了静态和动态查杀结果。360杀毒、火绒以及360安全卫士的版本信息也被明确指出,以便读者了解当时的软件环境。
此外,文章还提到了在VirusTotal.com上进行的在线查杀测试,这是评估其他杀软的常见方法。整体而言,本文是对恶意软件防御策略的一种挑战和研究,帮助安全专业人员理解如何在复杂的环境中提高攻击的隐蔽性和有效性。
对于对网络安全有兴趣的读者,Tide安全团队提供了多个开源安全平台的介绍,包括漏洞挖掘、威胁监测、安全管控等,展示了他们在安全领域的广泛贡献和专业实力。想要深入了解这些技术的读者可以关注团队的官方wiki和公众号,获取更多深入的安全教育资源。同时,文章最后再次重申了技术使用的道德准则,确保技术应用在合法且教育性的目的上。
2021-09-15 上传
2021-05-11 上传
2024-02-10 上传
2023-04-01 上传
2023-05-31 上传
2023-02-14 上传
2023-05-12 上传
2023-08-11 上传
2023-04-26 上传
![](https://profile-avatar.csdnimg.cn/default.jpg!1)
巧笑倩兮Evelina
- 粉丝: 26
- 资源: 335
最新资源
- Hadoop生态系统与MapReduce详解
- MDS系列三相整流桥模块技术规格与特性
- MFC编程:指针与句柄获取全面解析
- LM06:多模4G高速数据模块,支持GSM至TD-LTE
- 使用Gradle与Nexus构建私有仓库
- JAVA编程规范指南:命名规则与文件样式
- EMC VNX5500 存储系统日常维护指南
- 大数据驱动的互联网用户体验深度管理策略
- 改进型Booth算法:32位浮点阵列乘法器的高速设计与算法比较
- H3CNE网络认证重点知识整理
- Linux环境下MongoDB的详细安装教程
- 压缩文法的等价变换与多余规则删除
- BRMS入门指南:JBOSS安装与基础操作详解
- Win7环境下Android开发环境配置全攻略
- SHT10 C语言程序与LCD1602显示实例及精度校准
- 反垃圾邮件技术:现状与前景