免杀马为何无法在他人机器上线？两个方法带你轻松解决！黑客技术零基础入门到精通实战教程！

发布时间：2025-01-16 23:53

手绘艺术入门教程：基础线条绘制技法 #生活技巧# #手工DIY技巧# #手绘艺术#

免责声明

由于传播、利用本号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！

前言：

编写好的免杀马本地双击执行运行没有问题，但是通过webshell传输或远程下载到对方主机后，执行却没有任何上线反应。

出现这类情况主要有两种情况：第一类是进程链问题，第二类是主机环境问题。这篇文章里每种问题都给师傅两种解决手段。

我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术电子书以及视频教程，需要的小伙伴可以扫描下方二维码或链接免费领取~

进程链：

当我们正常双击运行的时候进程链父进程是explorer.exe，而当我们通过webshell上线时父进程往往是中间件，这两种执行方式受对杀毒软件来说受信任程度是不同，webshell执行上线拦截如图。

在这里插入图片描述

OK现在说一下解决方法！！！

方法一： 找一个杀毒软件认可的白程序加黑dll运行上线，也就是说随便在网上找的exe加dll即便做到免杀，webshell下运行依旧拦截上线上图就是例子。

那么什么样的软件是杀毒软件认可的，签名尽量是微软或者oracle等等大厂程序。

示例：

在这里插入图片描述

方法二： 第二种解决办法就是用白程序拉取exe，也算是一种另类的白加黑。这里主要找带有大厂签名且能够拉取exe的程序。此处使用Microsoft teams，因为该程序Update.exe带有微软签名且可拉动其他exe。

<DIR> current<File> xxx.exe（木马文件） <DIR> packages<File> RELEASES <File> Update.exe 12345

执行以下命令：

update.exe --processStart xxx.exe(木马文件) 1

OK现在开始说另外一种不能上线的原因：

主机环境问题：

最常见的就是缺少dll文件。

在这里插入图片描述

解决办法一：

在这里插入图片描述

附上Chagpt对MT和MD运行库的解释：

MT 是静态链接运行时库，会将运行时库的代码直接编译到可执行文件中，可执行文件较大但独立性强，不依赖外部的运行时库文件。MD 是动态链接运行时库，可执行文件较小，但在运行时需要系统中有相应的运行时库文件支持。

解决办法二：

简单粗暴的方法就是把缺少的相关dll也下载到木马文件目录下。

总结：

实战情况下后续操作使用CS的bof加载即可。这里主要针对php的webshell或命令执行无法上传webshell的情况下，因为jsp和aspx直接内存加载上线要省事的多。

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，请看下方扫描即可前往获取

1.成长路线图&学习规划

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

在这里插入图片描述

2.网安入门到进阶视频教程

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。（全套教程扫描领取哈）
在这里插入图片描述

3.SRC&黑客文档

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：
在这里插入图片描述
黑客资料由于是敏感资源，这里不能直接展示哦！ （全套教程扫描领取哈）

4.护网行动资料

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！
在这里插入图片描述

5.黑客必读书单

在这里插入图片描述

6.网络安全岗面试题合集

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。
在这里插入图片描述

所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~

网址：免杀马为何无法在他人机器上线？两个方法带你轻松解决！黑客技术零基础入门到精通实战教程！ https://www.yuejiaxmz.com/news/view/724095

上一篇：粤教版《信息技术基础（必修)》

下一篇：如何回应来自他人的恶意和攻击？方

免杀马为何无法在他人机器上线？两个方法带你轻松解决！黑客技术零基础入门到精通实战教程！

1.成长路线图&学习规划

2.网安入门到进阶视频教程

3.SRC&黑客文档

4.护网行动资料

5.黑客必读书单

6.网络安全岗面试题合集

相关内容

随便看看

最新动态分享

热点动态分享

专题

推荐动态分享