onedaybook
  • 关于这个博客
  • C2工具原理分析
    • C2工具原理分析：从生成shellcode到上线CS服务器全过程
  • DevilC2工具开发
    • 关于这个项目
  • Rootkit工具开发
  • EvilLoader工具开发
  • 免杀
    • 问鼎免杀之路
      • 序言
      • 第一章-基础
        • 0-基础
        • 1-PE的相关数据结构
        • 2-WindowsAPI
        • 3-混淆加密
        • 4-特征修改
        • 5-分离
        • 6-转换
        • 7-保护
      • 第二章-执行与注入技术
        • 0-创建线程注入（CreateThread Injection）
        • 1-创建纤程注入（CreateFiber Injection）
        • 2-创建远程线程注入（CreateRemoteThread Injection）
        • 3-创建堆注入（HeapCreate Injection）
        • 4-创建线程池注入（CreateThreadpoolWait Injection）
        • 5-进程镂空注入（Process Hollowing Injection）
        • 6-DLL镂空注入（DLL Hollowing Injection）
        • 7-DLL劫持注入（涉及白加黑）
        • 8-映射注入（Mapping Injection）
        • 9-MapViewOfFile+NtMapViewOfSection
        • 10-挂钩注入（SetWindowsHookEx Injection）
        • 11-注册表注入
        • 12-设置上下文劫持注入（SetContext Hijack Injection）
        • 13-剪贴板注入（Clipboard Injection）
        • 14-突破session 0远程线程注入
        • 15-枚举RWX区域注入
        • 16-APC注入（APC Injection）
        • 17-APC & NtTestAlert Injection
        • 18-APC劫持
        • 19-Early Bird
        • 20-基于资源节加载shellcode
        • 21-内核回调表注入（KernelCallbackTable Injection）
        • 22-自举的代码幽灵——反射DLL注入（Reflective DLL Injection）
        • 23-内存申请总结
        • 24-移动或复制shellcode总结
        • 25-shellcode执行总结
      • 第三章-防御规避
        • 0-动态获取API函数（又称隐藏IAT）
        • 1-重写ring3 API函数
        • 2-自定义 String 哈希算法
      • 第四章-武器化
        • 0-Windows Shellcode开发
        • 1-Windows Shellcode开发（x86 stager）
        • 2-Windows Shellcode开发（x64 stager）
        • 3-Linux Shellcode开发（Stager & Reverse Shell）
        • 4-非PEB获取ntdll和kernel32模块基址的精妙之道
        • 5-从SRDI原理剖析再到PE2Shellcode的实现
      • 第五章-主动进攻
      • 第六章-社工钓鱼
    • 随笔
      • 0-用哥斯拉插件零基础免杀上线msf和cs
      • 1-新版RDI
      • 2-新新版RDI
  • 权限提升
  • 数字取证/应急响应
  • 工具二开
    • 哥斯拉二开
      • 环境准备
  • 代码审计
  • PWN
    • ret2text
    • ret2shellcode
    • ret2syscall
    • ret2libc1
    • ret2libc2
    • ret2libc3
Powered by GitBook
On this page
  • About
  • 联系方式

关于这个博客

About

  1. 首先声明，因本人水平低下，不保证所写文章的正确性。

  2. 我会尽可能的把每个步骤写的详细点。

  3. 如果发现错误可以联系我。

  4. 本人喜欢用C#写GUI的客户端，Golang编写CLI的程序，C++编写涉及底层操作系统调用的程序（如免杀马与防御规避）。所以请确保你具有一定的编程基础，不然看我的文章会有些困难。

  5. 希望我的文章对你所收获，与君共勉！

联系方式

MTYxNTMwNzI1NUBxcS5jb20=

NextC2工具原理分析

Last updated 8 months ago

Page cover image