Ⅰ php一句話木馬代碼一句話木馬免殺php
一句話木馬免殺php
今天給大家分享使用kali下的weevely生成一個php一句話weevely是kali下的一款菜刀替代工具。
使用weevely生成的shell免殺能力很強，並且使用的是加密的連接，可以很輕松突破一些安全防護軟體
大多腳本查殺產品的原理
很多產品的腳本木馬查殺技術都很相似，基本上是從兩個地方查殺。
1.網路請求內容
假設1.php是一個腳本木馬，我們輸入的字元都將會被當作腳本執行，如果請求參數的值中存在某些危險函數、或者關鍵字，那麼會被防護產品攔截，並且查殺文件。
在網路這塊我們可以採用編碼、加密傳輸指令。這樣就不會被防護軟體檢測到。
使用方法
123是密碼，後面是路徑
生成成功後來測試一下是否免殺
這里是我測試的是護衛神
其他能否免殺自測吧
把一句話上傳的伺服器上後使用以下命令連接
因為和本地文件同名我把名字改成了ms.php
直接執行cmd命令
如此一來我們的木馬就可以逃避網路請求內容匹配。
說道文件內容的查殺，一般都是採用正則表達式，它的效率是很高的，效果也不錯，但是遇到奇葩的文件、或者匹配不到的對象，查殺軟體都會把查殺目標當作正常文件。
當匹配到目標中存在可疑的內容、或者關鍵字的時候，會進行報警、隔離等操作，黑客技術攻防入門書籍《網路黑白》某寶有售。
這里的安全區域指的是我們平常正常運行的項目或者代碼，並且基本的查殺軟體都可以查殺到，但是能夠被執行的代碼區域是比安全區域大很多的，這就意味著沒有絕對的安全，攻擊與防禦是相對的。早期的這類產品並沒有預測性，不會去主動搜集攻擊行為、可疑樣本。
Ⅱ 求：有什麼好用的免費殺毒軟體啊！
破解版不介紹了，因為不可靠。
360、瑞星卡卡之類系統輔助軟體也不介紹了，因為基本不能殺毒。
只免費幾個月的也不介紹了
下面介紹的是真真正正能防毒、殺毒、口碑好的、終生免費殺毒軟體）
1.小紅傘 小p版
終身免費。其查殺率惟有卡巴可比美，且耗資源少，防護靈敏（英文好的用）
http://www.free-av.com/
2.趨勢科技
排名世界前五，難得的企業級殺軟，下載墨者安全豪華版有附送，終生免費，有中文（好東西，知之者甚少，特來分享）
http://www.mozhe.com/（下墨者的豪華版噢）
3.AVG8.0 free
avg的反木馬很有名，其殺軟各方面足可與nod32比肩，不過進入中國後似乎水土不服，有較多誤殺，無中文。
http://free.avg.com/ww.download?prd=afe
4.RISING Antivirus
瑞星，有人鍾愛，這是其為開拓國外市場的全功能終生免費版（知之者更少），好似有繁體中文http://dl.pconline.com.cn/download/51165.html
5.Avast(我最喜歡的）
找不到什麼大的缺點，這是許多收費軟體都少能做到的，內存佔用合理，界面簡單易用（還能換膚），也有非常復雜的功能設置，防護有8個模塊、很到位，查殺率世界第四，誤報也還可以http://softbbs.pconline.com.cn/8636048.html
關鍵有它中文，這是對小紅傘的最大優勢
http://www.avast.com/eng/home-registration.php（進去免費注冊個號，之後免費一年，過後再注冊）
http://www.avast.com/cns/download-avast-home.html（下載地址）