【HW临近尾声】分享个BuleTeam的内存马检测工具(附下载)
2022-8-7 08:17:35 Author: EchoSec(查看原文) 阅读量:19 收藏

DuckMemoryScan工具作者为huoji;ASP.NET-Memshell-Scanner v1.3作者为HVVyzddmr6,喜欢的话给作者一个star。如侵权请联系删除。


一个简单寻找包括不限于iis劫持,无文件木马,shellcode免杀后门的工具,本程序需要64位编译才能回溯x64的程序堆栈,请勿执行32位编译。本工具不能代替杀毒软件。

功能列表

  1. HWBP hook检测 检测线程中所有疑似被hwbp隐形挂钩

  2. 内存免杀shellcode检测(metasploit,Cobaltstrike完全检测)

  3. 可疑进程检测(主要针对有逃避性质的进程[如过期签名与多各可执行区段])

  4. 无文件落地木马检测(检测所有已知内存加载木马)

  5. 简易rootkit检测(检测证书过期/拦截读取/证书无效的驱动)

  6. 检测异常模块,检测绝大部分如"iis劫持"的后门(2021年2月26日新增)

项目地址:https://github.com/huoji120/DuckMemoryScan

asp.net内存马检测工具,通过aspx脚本来实现asp.net内存马的检测以及查杀。

支持类型

  • VirtualPath内存马

  • ASP.NET MVC Filter内存马

  • Router内存马

使用

上传aspx-memshell-scanner.aspx到web目录,浏览器访问即可。

项目地址:

https://github.com/yzddmr6/ASP.NET-Memshell-Scanner

文章排版:乌雲安全

>精彩回顾<

干货 | 红队快速批量打点的利器

【干货】最全的Tomcat漏洞复现

{Vulhub漏洞复现(一)ActiveMQ}

{Vulhub漏洞复现(二) Apereo CAS}

Cobalt Strike免杀脚本生成器|cna脚本|bypassAV

xss bypass备忘单|xss绕过防火墙技巧|xss绕过WAF的方法

【贼详细 | 附PoC工具】Apache HTTPd最新RCE漏洞复现

干货 | 横向移动与域控权限维持方法总汇

干货 | 免杀ShellCode加载框架

【干货】phpMyAdmin漏洞利用汇总

【神兵利器 | 附下载】一个用于隐藏C2的、开箱即用的Tools

分享 | 个人渗透技巧汇总(避坑)笔记

关注我

获得更多精彩

坚持学习与分享!走过路过点个"在看",不会错过

仅用于学习交流,不得用于非法用途

如侵权请私聊公众号删文

EchoSec

萌新专注于网络安全行业学习

10篇原创内容

公众号

觉得文章不错给点个‘再看’吧


文章来源: http://mp.weixin.qq.com/s?__biz=MzU3MTU3NTY2NA==&mid=2247485698&idx=1&sn=f2316c4ae49f7621b09bf8cbc41a8aa3&chksm=fcdf551dcba8dc0bd494ca86e2228ea8a67540dcb64f1faa5b2419293c33ad016bd62c200e9e#rd
如有侵权请联系:admin#unsafe.sh