红队攻防之免杀总结
原文中文,约2400字,阅读约需6分钟。
📝
内容提要
360、腾讯电脑管家、火绒剑、金山毒霸、瑞星等杀毒软件,为了躲避杀毒软件,可以采用修改特征码、花指令免杀、加壳免杀、二次编译、Powershell 免杀等技术,如拆分DownloadString函数、拆分http关键字、中文引号、替换IEX + http拆分等。
🏷️