一个支持多种注入技术的shellcode加载生成器，专为红队交战设计
本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！项目介绍Hollow 是一个 shellcode...
admin
进程注入过火绒/defender
进程注入常见进程注入方式如APC注入等会被最新版火绒拦截，BOF内存加载效果可能会好些，分享一个最新可用的注入方式。使用先将载荷混淆下，生成config.dat文件，放在C:Use...
白影v2.2：零编译环境、EAT双模式、反沙箱 | 自动化白加黑免杀全解析
白加黑“白加黑”，顾名思义，就是指攻击者通过使用白程序，如厂商数字签名的合法程序、系统内置组件程序、安全厂商高权限程序等类似软件，加载黑样本（攻击者的恶意样本，常见DLL文件，图片...
免杀更新Heavenly自动化生成白加黑3.0
本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！工具介绍Heavenly自动化生成白加黑免杀工具，...
WhiteShadowv2.1更新，批量白加黑免杀如何实现零编译导出表劫持
白影白影（WhiteShadow） 是一款白加黑免杀自动化生成工具，集成了目标扫描、DLL 导出表劫持（EAT Patch）、Shellcode 混淆载荷生成与批量部署能力，可一键...
【圈子限时优惠】红队后渗透CobaltStrike插件更新
本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！插件简介及功能特点 在红队攻防后渗透中，...
内部工具箱更新 | 实现白文件批量Patch与免杀加载器自动化生成
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！【声明】本文所涉及的技术、思路和工具仅用于安全测试和防御研...
全新升级Heavenly自动化生成白加黑2.0版本
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 工具介绍Heavenly自动化...
【杀软对抗】Kill-360
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 效果演示相关文件已同步到圈子0...
【提权工具】Potato的免杀提权之路
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 使用效果火绒：Defender...