УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Шелл, который не палит антивирус

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

#11

30.10.2011, 15:17

fl00der

Постоянный

Регистрация: 17.12.2008

Сообщений: 353

Провел на форуме:
919131

Репутация: 74

Всо вроде не палится.

#12

31.10.2011, 00:42

Cennarios

Участник форума

Регистрация: 13.07.2008

Сообщений: 101

Провел на форуме:
346497

Репутация: 303

Avira выкинь в пиню. Эта живела палит все что угодно. Она зачастую на вполне нормальные файлы залу**ся. Почитай на тему ложного срабатывания Avira в inetю Если душе угодно, то измени eval(base64_encode к примеру на eval(any_transform_string_function. Eval вполне банальный элемент php кода и сам по себе не должен вызывать бунт со стороны антивирусов, за исключением подобных Avira `творений`.

Да и то, сомнительно.

#13

10.11.2011, 22:51

tabletkO

Познающий

Регистрация: 03.11.2011

Сообщений: 83

Провел на форуме:
28093

Репутация: 11

Remview, никогда не палился и палится не будет!

http://temp.artofhack.kz/webshell/remview_fix.rar

#14

21.11.2011, 17:19

Pirotexnik

Постоянный

Регистрация: 13.10.2010

Сообщений: 375

Провел на форуме:
97332

Репутация: 38

Консоль! Напиши маленький консольный шелл, а дальше работай через него.

А если не умеешь писать, то есть один великолепный шелл от AK team. Весит ~5кб.

#15

22.11.2011, 16:21

[Devil](IT)

Новичок

Регистрация: 21.11.2011

Сообщений: 8

Провел на форуме:
2811

Репутация: 0

"Бесплатный сыр только в мышеловке"

Удели 5-7 часов(именно столько требуется, не более) На ручной крипт любого подходящего по функционалу шелла + переименнуй функции своими именами тот же WsoLogin() на phpmyadmin_login() и т.д. Благо дело на тему крипта php руками есть масса мануалов. Ну и как вариант попробуй написать свой шелл на perl на примере того же wso, r59.

Насчет палева - base64 не канает, т.к. он вполне удачно исполняется антивирем и виден конечный результат функций