===================================
0x01 工具介绍
使用分支对抗技术制作的PHP Webshell， 截止2024年1月18日，共数十个查杀引擎免杀 。
0x02 安装与使用
一、绕过点
使用刻意编写的变量覆盖漏洞传递参数；使用线性代数中的循环群运算原理制作程序锁定器；在“柏林噪声”随机数生成算法生成的数组中添加关键危险字符；关键危险字符的生成内容由程序解锁器的运算结果决定，若运算错误则无法生成正确字符；在程序的执行过程中使用阻断器，若未解锁则阻断函数返回值传递使用超长行注释干扰词法引擎。
二、测试结果
最后一次绕过测试于2024年01月18日进行，共使用了国内外共35个现有的查杀引擎进行测试，成功绕过34个，绕过率97.1% ：
绕过成功：阿里伏魔引擎、安恒云沙箱、大圣云沙箱、河马WebShell查杀、魔盾云沙箱、微步集成引擎共26个（微软、卡巴斯基、IKARUS、Avast、GDATA、安天、360、NANO、瑞星、Sophos、WebShell专杀、MicroAPT、OneStatic、ESET、小红伞、大蜘蛛、AVG、K7、江民、Baidu、TrustBook、熊猫、ClamAV、Baidu-China、OneAV、MicroNonPE）、D盾、Windows Defender、火绒安全软件绕过失败：长亭百川WebShell查杀引擎
链接：https://pan.quark.cn/s/f7c49081b2b6
· 今 日 推 荐 ·
《二进制安全基础》共12章，内容包括二进制安全概述、基本数据类型、表达式、流程控制、函数、变量、数组和指针、结构体、C++反汇编、其他编程知识、二进制漏洞挖掘（PWN）、软件逆向分析。
文章来源: http://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247512090&idx=1&sn=406bfbbe4542ae61253c4a2cbe789fa7&chksm=ea2b92a38d02a152a03e0d4ad6da4c559f87ca6281be8c5022328a71aa81f5de70eacbaed39e&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh