关于 内存扫描 的文章

进程注入常见进程注入方式如APC注入等会被最新版火绒拦截，BOF内存加载效果可能会好些，分享一个最新可用的注入方式。使用先将载荷混淆下，生成config.dat文件，放在C:Use...

白影白影（WhiteShadow） 是一款白加黑免杀自动化生成工具，集成了目标扫描、DLL 导出表劫持（EAT Patch）、Shellcode 混淆载荷生成与批量部署能力，可一键...

今天分享的工具对抗企业版卡巴斯基内存扫描的loader，支持shellcode异或加密，同样的这个动态内存对抗思路几天后也会分享到内部圈子内部~（应该群里很多大佬不需要哈哈哈）。其...

Nighthawk 0.3.3；Evanesco，揭晓我们的最新研究成果。“Evanesco”是一个拉丁词，意思是“我消失了”或“我消失了”。Potterheads 可能还认出了它...

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大...