真理的半说
主要发一些红队规避与免杀的技术文章，希望大家喜欢。(别转载哈)
UID 132279中国香港
—本季赏金
—累计赏金
2发布文章
4粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 10 条
2025
1月
评论了 【免杀技术】致盲组件 - AMSI内存修复 （修改一个字节就能绕过AMSI？）
@h*函 我是委婉的拒绝
评论了 【免杀技术】致盲组件 - AMSI内存修复 （修改一个字节就能绕过AMSI？）
@h*函 我说我的文章一堆语病哈
评论了 【免杀技术】致盲组件 - AMSI内存修复 （修改一个字节就能绕过AMSI？）
@h*函 一堆语病呢
评论了 【免杀技术】致盲组件 - AMSI内存修复 （修改一个字节就能绕过AMSI？）
@1030868402993634 我刚刚测试过了，是可行的。在Win11上执行完脚本后，记得脱离当前的powershell进程，然后关闭xdgb，最后重新去附加一遍就行了哈。
评论了 【免杀技术】致盲组件 - AMSI内存修复 （修改一个字节就能绕过AMSI？）
@1030868402993634 是用的我的附件吗？
评论了 【免杀技术】致盲组件 - AMSI内存修复 （修改一个字节就能绕过AMSI？）
@1030868402993634 Win11也是可以的，看看你的POC
2024
12月