Ⅰ php一句话木马代码一句话木马免杀php
一句话木马免杀php
今天给大家分享使用kali下的weevely生成一个php一句话weevely是kali下的一款菜刀替代工具。
使用weevely生成的shell免杀能力很强，并且使用的是加密的连接，可以很轻松突破一些安全防护软件
大多脚本查杀产品的原理
很多产品的脚本木马查杀技术都很相似，基本上是从两个地方查杀。
1.网络请求内容
假设1.php是一个脚本木马，我们输入的字符都将会被当作脚本执行，如果请求参数的值中存在某些危险函数、或者关键字，那么会被防护产品拦截，并且查杀文件。
在网络这块我们可以采用编码、加密传输指令。这样就不会被防护软件检测到。
使用方法
123是密码，后面是路径
生成成功后来测试一下是否免杀
这里是我测试的是护卫神
其他能否免杀自测吧
把一句话上传的服务器上后使用以下命令连接
因为和本地文件同名我把名字改成了ms.php
直接执行cmd命令
如此一来我们的木马就可以逃避网络请求内容匹配。
说道文件内容的查杀，一般都是采用正则表达式，它的效率是很高的，效果也不错，但是遇到奇葩的文件、或者匹配不到的对象，查杀软件都会把查杀目标当作正常文件。
当匹配到目标中存在可疑的内容、或者关键字的时候，会进行报警、隔离等操作，黑客技术攻防入门书籍《网络黑白》某宝有售。
这里的安全区域指的是我们平常正常运行的项目或者代码，并且基本的查杀软件都可以查杀到，但是能够被执行的代码区域是比安全区域大很多的，这就意味着没有绝对的安全，攻击与防御是相对的。早期的这类产品并没有预测性，不会去主动搜集攻击行为、可疑样本。
Ⅱ 求：有什么好用的免费杀毒软件啊！
破解版不介绍了，因为不可靠。
360、瑞星卡卡之类系统辅助软件也不介绍了，因为基本不能杀毒。
只免费几个月的也不介绍了
下面介绍的是真真正正能防毒、杀毒、口碑好的、终生免费杀毒软件）
1.小红伞 小p版
终身免费。其查杀率惟有卡巴可比美，且耗资源少，防护灵敏（英文好的用）
http://www.free-av.com/
2.趋势科技
排名世界前五，难得的企业级杀软，下载墨者安全豪华版有附送，终生免费，有中文（好东西，知之者甚少，特来分享）
http://www.mozhe.com/（下墨者的豪华版噢）
3.AVG8.0 free
avg的反木马很有名，其杀软各方面足可与nod32比肩，不过进入中国后似乎水土不服，有较多误杀，无中文。
http://free.avg.com/ww.download?prd=afe
4.RISING Antivirus
瑞星，有人钟爱，这是其为开拓国外市场的全功能终生免费版（知之者更少），好似有繁体中文http://dl.pconline.com.cn/download/51165.html
5.Avast(我最喜欢的）
找不到什么大的缺点，这是许多收费软件都少能做到的，内存占用合理，界面简单易用（还能换肤），也有非常复杂的功能设置，防护有8个模块、很到位，查杀率世界第四，误报也还可以http://softbbs.pconline.com.cn/8636048.html
关键有它中文，这是对小红伞的最大优势
http://www.avast.com/eng/home-registration.php（进去免费注册个号，之后免费一年，过后再注册）
http://www.avast.com/cns/download-avast-home.html（下载地址）