DeeLMind 推荐
杀软===WAF
免杀===BYPASS
YouTube 系列教程
B 站系列教程
免杀就是制作开发的病毒木马(脚本或者二进制)不被杀毒软件检测出。
BYPASS 就是制作开发的 PAYLOAD 不被 WAF 检测出。
分析杀软(WAF),为什么杀你制作的病毒木马,是规则匹配引擎,是机器学习引擎,等等。只有你知道 WAF 为什么查杀你,你才知道如何绕过,达到免杀效果。
DeeLMind 推荐
不要瞎测试,面对你不知道的病毒木马,进行了你不知道的操作,得到的结果好吗?
类比脚本免杀,但要懂最基础的二进制文件原理。
不同脚本的免杀方式不同,但大同小异。