登录 注册
导航
T00ls » 八卦水区(Discussion )

关于远控请教

kl_520 2021-08-26 21:55 1143 24
笨笨熊先森UID:14331僵尸会员
积分:40TCV:0TuBi:2坛龄:5年182天
2021-08-27
#11
回复 4# Alkaid



    流量查杀多数都是不看证书的
EviLAsHUID:13085潜水会员五年陈老会员勋章名人堂荣誉勋章T00ls名人堂成员
积分:212TCV:20TuBi:93坛龄:7年零67天
2021-08-27
#12
回复 9# mrfool



    PEB PE结构 Windows编程 shellcode其实也不难
枫叶UID:4282注册会员活跃会员勋章五年陈老会员勋章十年陈老会员勋章十五年陈老会员勋章T00ls发展基金贡献勋章
积分:884TCV:3TuBi:127坛龄:16年252天活跃2级
2021-08-27
#13
貌似gh0st有人改出来插件形式的，但我没有源码。
0x4D5AUID:7580潜水会员五年陈老会员勋章十年陈老会员勋章
积分:135TCV:0TuBi:117坛龄:10年304天
2021-08-27
#14
cs不怎么要求硬件配置吧？
洞庭人UID:8460新手上路五年陈老会员勋章十年陈老会员勋章
积分:134TCV:0TuBi:88坛龄:10年116天活跃1级
2021-08-27
#15
一般还是CS吧，主流简单
匿名
匿名
2021-08-27
#16
github有cs开源仿品
cxaqhqUID:13648注册会员活跃会员勋章五年陈老会员勋章名人堂荣誉勋章T00ls发展基金贡献勋章T00ls名人堂成员
积分:429TCV:5TuBi:441坛龄:6年161天活跃5级
2021-08-27
#17
我看别人有个方法，就是把生成的exe木马转换成shellcode。这个你可以考虑一下。
念念不忘，必有回响
T00ls名片：https://t00.ls/CXAQHQ
Se7en哟UID:12494注册会员活跃会员勋章五年陈老会员勋章名人堂荣誉勋章T00ls发展基金贡献勋章T00ls名人堂成员
积分:354TCV:22TuBi:192坛龄:8年零31天活跃2级
2021-08-27
#18
cs不占内存呀，https+域前置流量稳稳的，shellcode看雪的鸡哥写的一系列分析和处理的文章，可以参考下
记得吃早饭
prediter12138UID:14600潜水会员五年陈老会员勋章
积分:259TCV:6TuBi:154坛龄:5年零95天
2021-08-29
#19
灰鸽子可以直接上一手
prediter12138UID:14600潜水会员五年陈老会员勋章
积分:259TCV:6TuBi:154坛龄:5年零95天
2021-08-29
#20
灰鸽子可以直接上一手
123
kl_520 注册会员楼主
活跃会员勋章五年陈老会员勋章十年陈老会员勋章T00ls土豪勋章
52主题 897帖子 41TuBi
TA的主页 私信TA 返回版块 社区首页

本版最新

T00.ls | GMT+8, 2026-11-13 11:33

Powered by T00ls.com