免杀

目录

• shellcode
• shellghost
• 其它对抗
  • nimblackout
  • 换图标
  • shellcode转powershell一句话上线

shellcode

shellghost

使shellcode从启动到结束一直不可见的技术

https://github.com/lem0nSec/ShellGhost

其它对抗

nimblackout

直接关闭av，看样子很吊

https://github.com/Helixo32/NimBlackout

换图标

http://angusj.com/resourcehacker/

shellcode转powershell一句话上线

https://github.com/baiyies/PowerOneLiner.git