当前位置：首页 > news >正文

【免杀】C2免杀 | 概念篇

news 来源：原创 2025/8/4 12:07:09

一、什么是 C2 ?

Command and Control（命令与控制）的缩写，是指攻击者用来远程控制被入侵设备（如计算机、服务器等）的通信架构。C2 攻击是指攻击者在目标系统中植入远程控制恶意软件（如木马、僵尸网络、后门），然后通过 C2 服务器远程指挥被感染的设备执行各种恶意活动。

主流C2工具示例：Cobalt Strike（CS）

二、C2 免杀主要针对 Windows

原因如下：

1、目标群体多

Windows 在企业、政府、个人用户中的市场占有率最高；

红队、APT、恶意攻击者最常面对的是 Windows 主机。

2、杀软与EDR防护机制强

Windows 系统中广泛部署了：

杀毒软件（如 Defender、360、卡巴等）；
EDR 系统（如 CrowdStrike、SentinelOne、火绒终端防护）；

攻击者必须开发出各种免杀技巧绕过检测。

3、Windows 系统机制更复杂

有大量易于利用的 API（如 APC、DLL注入、WMI、COM）；

系统自带的“白利用工具”丰富（LOLBAS 工具集）；

支持 PE 文件、Shellcode、DLL、反射加载等多样的攻击载体。

4、其他平台也有免杀需求，但相对较少：

系统平台	是否常见免杀目标	特点
Linux	❌ 一般不需要免杀（权限薄弱处少）	杀软少，用于服务器攻击场景
macOS	❌ 罕见，市场小	有针对性的APT攻击会考虑
Android/iOS	⭕ 但不是 C2 免杀常规目标	主要在移动端攻击中处理签名绕过

三、C2 免杀相关概念

C2免杀的制作主要围绕以下三个层面：

1、Shellcode

Shellcode 是精心构造的二进制指令集，通常用于漏洞利用或恶意软件中，直接在目标系统的处理器上运行，常用于绕过安全机制以执行恶意操作（如打开命令行“Shell”，故名Shellcode）。

下图为CS生成的shellcode示例：

.c文件（可读）

.bin文件（不可读，部分可读）

2、Loader

什么是加载器（Loader）？

操作系统有操作系统的加载器；软件层面，开发中不同语言有不同语言的加载器...

它是程序运行中不可或缺的一个步骤，加载器会将程序置放在存储器中，让它开始运行。加载程序的步骤包括，读取可执行文件，将可执行文件的内容写入存储器中，之后开展其他所需的准备工作，准备让可执行文件运行。当加载完成之后，操作系统会将控制权交给加载的代码，让它开始运作。

加载器本质上就是一段专门设计的代码！就是一个“迷你程序”（比如Windows的Loader、安卓的ClassLoader）。

从开机到玩游戏，背后都是各种加载器代码在默默干活

那么，在C2免杀中，加载器又是什么，起什么作用？

Github上关于加载器的一些项目：

GitHub - knownsec/shellcodeloader: shellcodeloader

GitHub - xf555er/ShellcodeLoader: This is my FirstRepository

3、exe

可执行PE文件，可进行降熵、签名等一系列操作

【免杀】C2免杀 | 概念篇

一、什么是 C2 ? Command and Control（命令与控制）的缩写，是指攻击者用来远程控制被入侵设备（如计算机、服务器等）的通信架构。C2 攻击是指攻击者在目标系统中植入远程控制恶意软件（如木马、僵尸网络、后…...

编程日记 2025/8/4 12:07:09

期刊论文写作注意点

下面给出关于期刊写作的几个关键注意点一、摘要突出创新点最重要的是论文的摘要，因为在论文送审的时候，编辑如果没有时间，最先看的就是摘要。摘要要写好。如果投的是顶刊，在摘要里面尽量不要写是在什么方法的基础上进行改进之类…...

编程日记 2025/8/4 4:30:56

范式之殇-关系代数与参照完整性在 Web 后台的落寞

最近参加了一个PostgreSQL相关的茶会，感慨良多。原本话题是PostgreSQL 在 SELECT 场景中凭借其成熟的查询优化器、丰富的功能特性和灵活的执行策略，展现出显著优势。在窗口函数（Window Functions）、JOIN 优化、公共表表达式&#…...

编程日记 2025/8/4 1:41:23

CST矩形喇叭建模

本文介绍了在电磁仿真软件中创建喇叭天线模型的基本步骤。点击工具栏的Basic Shapes > Brick创建两个长方体（波导部分和喇叭横截面） 点击相对的两个平面，选择Loft命令进行渐变连接将三者boolen合并挖去中间实体，先后选…...

编程日记 2025/7/30 20:43:28

Python MNE-Python 脑功能磁共振数据分析

一、什么是Python MNE-Python 脑功能磁共振数据分析为大脑功能磁共振成像数据分析工具，致力于为神经科学研究提供便捷、高效的数据分析处理工具。MNE-Python提供了处理和分析脑电图（EEG）、…...

编程日记 2025/8/2 21:05:47

JVM之内存管理（一）

部分内容来源：JavaGuide二哥Java 图解JVM内存结构内存管理快速复习栈帧：局部变量表，动态链接（符号引用转为真实引用），操作数栈（存储中间结算结果），方法返回地址运行时…...

编程日记 2025/8/3 21:16:07

【AI入门】CherryStudio入门7：引入魔搭中的MCP服务

前言来吧，继续CherryStudio的实践，前边给Cherry Studio添加知识库，对接思源笔记，以及obsidian笔记，设置了mcp-auto-install 自动安装包服务，本节让我们把魔搭中的MCP服务同步过来😄&#x1f6…...

编程日记 2025/7/30 20:43:22

高性能Python Web 框架--FastAPI 学习「基础 → 进阶 → 生产级」

以下是针对 FastAPI 的保姆级教程，包含核心概念、完整案例和关键注意事项，采用「基础 → 进阶 → 生产级」的三阶段教学法： 一、FastAPI介绍 FastAPI 是一个现代化的、高性能的 Python Web 框架，专门用于构建 APIs（应…...

编程日记 2025/8/3 13:16:23

python小区物业管理系统-小区物业报修系统

目录技术栈介绍具体实现截图系统设计研究方法：设计步骤设计流程核心代码部分展示研究方法详细视频演示试验方案论文大纲源码获取/详细视频演示技术栈介绍 Django-SpringBoot-php-Node.js-flask 本课题的研究方法和研究步骤基本合理，难度适中&#xf…...

编程日记 2025/8/4 8:58:03

YOLO数据集标注工具LabelImg（打包Exe版本及使用）

前言： 在计算机视觉领域，YOLO(You Only Look Once)系列算法因其出色的实时目标检测性能而广受欢迎。然而，要训练一个精准的YOLO模型，高质量的数据标注(labling)是不可或缺的基础工作。 LabelImage 是一个开源的图像标注工具&…...

编程日记 2025/8/4 12:04:58

【NCCL】DBT算法(double binary tree，双二叉树)

目录前言 ring 不足，需要 tree 朴素二叉tree只利用了一半带宽，需要双二叉 tree 双二叉树的构造 ringvs 双二叉树测试 ring和tree的选择 nccl tree tree搜索基本概念解释最大化局部性构建二叉树的方式这种构建方式的好处示例说明前言…...

编程日记 2025/8/3 19:25:43

Java大师成长计划之第16天：高级并发工具类

📢 友情提示： 本文由银河易创AI（https://ai.eaigx.com）平台gpt-4o-mini模型辅助创作完成，旨在提供灵感参考与技术分享，文中关键数据、代码与结论建议通过官方渠道验证。在现代Java应用中，处理并…...

编程日记 2025/8/4 12:04:57

【C/C++】C语⾔内存函数

C语言内存函数 1. memcpy使用和模拟实现 memcpy可以代替strcpy void * memcpy ( void * destination, const void * source, size_t num );//void*来接受任意指针,size_t 单位是字节 //memcpy的头文件为<string.h> mem是memory的缩写是内存的意思功能： …...

编程日记 2025/8/2 22:11:00

Inner join 对于 inner join，条件写到 on 和 where 部分是一样的。 select count(1) from web_site join web_page on web_site_skwp_web_page_id where web_cityPleasant Hill and wp_access_date_sk1;输出 0select count(1)from web_site join web_page on web…...

编程日记 2025/7/29 22:39:07

kotlin 数据类

一 kotlin数据类与java普通类区别 Kotlin 的 data class 与 Java 中的普通类（POJO）相比，确实大大减少了样板代码（boilerplate），但它的优势不止于自动生成 getter/setter、copy()、equals()、toString()&am…...

编程日记 2025/8/3 1:23:16

云效 MCP Server：AI 驱动的研发协作新范式

作者：黄博文、李晔彬云效 MCP Server 是什么？ 云效 MCP（Model Context Protocol）是阿里云云效平台推出的模型上下文协议标准化接口系统，作为连接 AI 助手与 DevOps 平台的核心桥梁，通过模型上下文协议将…...

编程日记 2025/7/30 22:50:30

复合机器人案例启示：富唯智能如何以模块化创新引领工业自动化新标杆

在国产工业机器人加速突围的浪潮中，富唯智能复合机器人案例凭借其高精度焊接与智能控制技术，成为行业标杆。然而，随着制造业对柔性化、全场景协作需求的升级，复合机器人正从单一功能向多模态协同进化。作为这一领域的创新者&#…...

编程日记 2025/8/3 18:02:26

信息系统项目管理师-软考高级（软考高项）2025最新（十三）（1）

个人笔记整理---仅供参考信息系统项目理师-软考高级（软考高项）2025最新（十三）（1）第十三章项目资源管理 13.0资源管理概述 13.1管理基础团队发展阶段背下来 13.2项目资源管理过程 13.3规划资源管...

编程日记 2025/8/3 5:43:59

archlinux 详解系统层面

Arch Linux 深度解析：从设计哲学到系统架构一、Arch Linux 概述：滚动发行的极客之选 Arch Linux 是一款以滚动更新（Rolling Release） 为核心特性的 Linux 发行版，强调轻量、灵活、高度可定制，旨在让用…...

编程日记 2025/7/30 20:42:59

⭐️⭐️⭐️【课时1：大模型是什么？】学习总结 ⭐️⭐️⭐️ for《大模型Clouder认证：基于百炼平台构建智能体应用》认证

一、学习目标概要通过学习《课时1：大模型是什么？》，全面了解大模型的基础概念、核心特点、发展脉络及阿里云在大模型领域的布局，为后续基于百炼平台构建智能体应用的实践操作打下坚实的理论基础。具体目标列表理解人工智能到大模型的演变逻辑，明确大模型在AI发展历…...

编程日记 2025/8/3 23:59:57

qxl显卡与spice模块笔记

1、qxl虚拟显卡设备创建QemuConsole，并保存在全局变量consoles链表中。 static void qxl_realize_primary(PCIDevice *dev, Error **errp) {PCIQXLDevice *qxl PCI_QXL(dev);VGACommonState *vga &qxl->vga;Error *local_err NULL;qxl_init_ramsize(qxl)…...

编程日记 2025/8/3 5:24:26

Rust 官方文档：人话版翻译指南

鉴于大部分翻译文档都不太会说人话，本专栏主要内容为 rust 程序设计语言、rust 参考手册、std 库等官方文档的中译中。...

编程日记 2025/8/2 19:19:30

切比雪夫不等式专题习题解析

切比雪夫不等式专题习题解析前言本文为概率论习题集专栏的切比雪夫不等式专题习题解析，针对习题篇中的10道题目提供详细解答。希望通过这些解析帮助大家深入理解切比雪夫不等式的应用和意义。一、基础概念题解析习题1解析：错误。切比雪夫不等式适用于任何具有有限方…...

编程日记 2025/7/30 20:42:49

LearnOpenGL01：创建项目

基于LearnOpenGL 相关链接： 工程搭建 hello window 环境 UBUNTU GLFW3.3：负责创建窗口处理输入 GLAD：根据不同操作系统加载不同的OPENGL函数实现安装GLFW以及编译项 sudo apt update sudo apt install cmake build-essential libglfw3-…...

编程日记 2025/7/30 20:42:47

基于论文《大规模电动汽车充换电设施可调能力聚合评估与预测》开发者说明文档

real_data_model.m 开发者说明文档脚本概述本MATLAB脚本实现了基于论文《大规模电动汽车充换电设施可调能力聚合评估与预测》(鲍志远，胡泽春)中提出的预测模型和评估方法。脚本使用真实的充电数据、天气数据和分时电价数据，实现了LSTM与线性模型混合…...

编程日记 2025/8/3 1:23:16

优雅草星云智控系统产品发布会前瞻：SNMP协议全设备开启指南-优雅草卓伊凡

优雅草星云智控系统产品发布会前瞻：SNMP协议全设备开启指南-优雅草卓伊凡一、发布会重磅预告 1.1 星云智控系统发布会详情优雅草科技将于2024年5月15日在成都市双流区天府国际生物城会议中心举办”星云智控系统产品发布会“。作为优雅草科技CTO，卓伊…...

编程日记 2025/7/30 22:50:28

【Python】Pycharm中安装库可靠的方法

博主需要在pycharm中安装Python需要的库，发现可以通过两个方法，一个是在terminal中安装，如下图： 另一个，是通过软件包安装。博主发现，保险起见，还是通过软件包安装会比较稳妥。博主遇见一个库&…...

编程日记 2025/8/3 23:08:13

探索Stream流：高效数据处理的秘密武器

不可变集合 stream流 Stream流的使用步骤： 先得到一条Stream流（流水线），并把数据放上去使用中间方法对流水线上的数据进行操作使用终结方法对流水线上的数据进行操作 Stream流的中间方法注意1：中间方法&#xff0…...

编程日记 2025/8/4 11:28:29

Debezium RelationalSnapshotChangeEventSource详解

Debezium RelationalSnapshotChangeEventSource详解 1. 类的作用与功能 1.1 核心功能 RelationalSnapshotChangeEventSource是Debezium中用于关系型数据库快照的核心抽象类，主要负责：数据快照：对数据库表进行全量数据快照模式捕获：捕获数据库表结构事务管理：确保快照过…...

编程日记 2025/8/3 9:17:46

Open CASCADE学习|实现裁剪操作

1. 引言 Open CASCADE (简称OCC) 是一个功能强大的开源几何建模内核，广泛应用于CAD/CAM/CAE领域。裁剪操作作为几何建模中的基础功能，在模型编辑、布尔运算、几何分析等方面有着重要作用。本文将全面探讨Open CASCADE中的裁剪操作实现原理、应用场景及具…...

编程日记 2025/8/3 11:40:16

Microsoft Azure DevOps针对Angular项目创建build版本的yaml

Azure DevOps针对Angular项目创建build版本的yaml，并通过变量控制相应job的执行与否。注意事项：代码前面的空格是通过Tab控制的而不是通过Space控制的。 yaml文件中包含一下内容： 1. 自动触发build 通过指定code branch使提交到此代码库的…...

编程日记 2025/8/2 23:46:03

Navicat 17最新保姆级安装教程(附安装包+永久使用方法)

前言 Navicat Premium 是一套可创建多个连接的数据库开发工具，让你从单一应用程序中同时连接 MySQL、MariaDB、MongoDB、SQL Server、Oracle、PostgreSQL 和 SQLite 。它与 OceanBase 数据库及 Amazon RDS、Amazon Aurora、Amazon Redshift、Microsoft Azure、Orac…...

编程日记 2025/8/2 22:43:46

在 Kotlin 中什么是委托属性，简要说说其使用场景和原理

在 Kotlin 中，属性委托和类委托是两种通过 by 关键字实现的强大特性，它们通过“委托”机制将行为或实现逻辑委托给其他对象，从而实现代码的复用和解耦。 1 属性委托定义： 允许把属性的 get 和 set 方法的具体实现委托给另一个对…...

编程日记 2025/8/3 8:21:55

[Windows] 东芝存储诊断工具1.30.8920(20170601)

[Windows] 东芝存储诊断工具链接：https://pan.xunlei.com/s/VOPpMjGdWZOLceIjxLNiIsIEA1?pwduute# 适用型号东芝消费类存储产品： 外置硬盘：Canvio 系列内置硬盘：HDW****（E300 / N300 / P300 / S300 / V300 / X30…...

编程日记 2025/8/2 17:08:36

按位段拼接十六进制

需求： 给一组位段及对应的值，拼接出该十六进制值。如， [15] : 0x1 [31:16] : 0xfafa [14:1] : 0x1af0 [0:0] : 0x1 def parse_range(range_str):"""解析位段字符串，返回高位和低位"""parts…...

编程日记 2025/8/3 15:19:50

FPGA 41 ，ICMP 协议详细解析之构建网络诊断系统（ ICMP 协议与 IP 协议理论详细解析）

目录前言一、ICMP协议介绍 1.1 ICMP协议介绍 1.2 ICMP报文格式 1.3 ICMP地位流程 1.4 为何需要ICMP差错报文 1.5 协议关系二、FPGA 与 ICMP 2.1 平台选择与环境搭建 2.2 模块化设计 2.3 ICMP 功能设计 （1）ICMP 报文解析 （2&am…...

编程日记 2025/8/1 18:20:56

每天批次导入 100 万对账数据到 MySQL 时出现死锁

一、死锁原因及优化策略 1.1 死锁原因分析批量插入事务过大： Spring Batch 默认将整个 chunk（批量数据块）作为一个事务提交，100 万数据可能导致事务过长，增加锁竞争。并发写入冲突： 多个线程或批处理作…...

编程日记 2025/8/3 1:23:30

滑动窗口-窗口中的最大/小值-单调队列

求窗口的最大值 #include <iostream> //滑动窗口最大值用单调队列q[]，q存储候选最大值的下标 //队列头是最大值的下标 using namespace std; const int N100010; int nums[N],q[N]; int hh0,tt-1;// hh 是队头指针，tt 是队尾指针，初始…...

编程日记 2025/8/3 16:38:11

Docker Compose 部署 MeiliSearch 指南

Docker Compose 部署 MeiliSearch 指南目录环境准备创建 MeiliSearch 配置文件启动 MeiliSearch 服务验证服务状态访问 MeiliSearch安全及防火墙设置...

编程日记 2025/7/30 19:41:21

在 MyBatis 中实现控制台输出 SQL 参数

在 MyBatis 中实现控制台输出 SQL 参数，可通过以下方案实现： # 一、使用 MyBatis-Plus 的 SqlLogInterceptor（推荐） ‌适用场景‌：项目已集成 MyBatis-Plus（3.5.3版本） ‌配置步骤‌&#xff…...

编程日记 2025/8/3 20:16:53

【MySQL】数据库、数据表的基本操作

个人主页：Guiat 归属专栏：MySQL 文章目录 1. MySQL基础命令1.1 连接MySQL1.2 基本命令概览 2. 数据库操作2.1 创建数据库2.2 查看数据库2.3 选择数据库2.4 修改数据库2.5 删除数据库2.6 数据库备份与恢复 3. 表操作基础3.1 创建表3.2 查看表信息3.3 创建…...

编程日记 2025/7/30 22:50:23

Java中的内部类详解

目录什么是内部类？ 生活中的内部类例子为什么需要内部类？ 生活中的例子内部类的存在意义内部类的分类 1. 成员内部类什么是成员内部类？ 成员内部类的特点如何使用成员内部类？ 成员内部类访问外部类同名成员 2. …...

编程日记 2025/8/3 18:02:46

【LangChain全栈开发指南】从LLM集成到智能体系统构建

目录 🌟 前言🏗️ 技术背景与价值💢 当前技术痛点🛠️ 解决方案概述👥 目标读者说明 🔍 一、技术原理剖析📊 核心概念图解💡 核心作用讲解🧩 关键技术模块说明⚖️ 技术选…...

编程日记 2025/8/3 1:23:45

《内存单位：解锁数字世界的“度量衡”》

🚀个人主页：BabyZZの秘密日记 📖收入专栏：C语言 🌍文章目入一、基础单位：字节（Byte）二、进阶单位：千字节（KB）、兆字节（MB&#xff09…...

编程日记 2025/8/3 9:43:11

Spring Boot + MyBatis-Plus 高并发读写分离实战

引言在高并发场景下，单一数据库实例往往成为性能瓶颈。数据库读写分离通过将读操作和写操作分配到不同的数据库实例，有效缓解主库压力，提升系统吞吐量。MyBatis-Plus 作为一款强大的持久层框架，结合 Spring Boot 能够轻松实现读…...

编程日记 2025/7/30 22:50:15

STC32G12K128-旋转编码器-软件去抖

STC32G12K128-旋转编码器-软件去抖简介代码简介 EC11旋转编码器是一种可以连续旋转的器件A,B,C为旋转编码引脚，带按键的有D,E引脚。引脚功能： A：编码器A相；B：编码器B相；C：公共端-一般接到GN…...

编程日记 2025/7/30 22:50:14

第J7周：对于ResNeXt-50算法的思考

目录思考一、代码功能分析 1. 构建 shortcut 分支（残差连接的旁路） 2. 主路径的第一层卷积（11） 4. 主路径的第三层卷积（11） 5. 残差连接激活函数二、问题分析总结：残差结构中通道数不一致的…...

编程日记 2025/8/4 3:04:08

古方焕新潮！李良济盒马联名养生水，以创新赋能中式养生新潮流

今天下午，中华老字号李良济与新零售巨头盒马联名的“五汁饮&暑清元气水”新品发布会，在李良济隆重举行。新品发布会上，盒马与多家媒体齐聚李良济，通过中医文化体验、新品品鉴、生产全链路探秘、媒体采访等环节，不…...

编程日记 2025/8/1 20:50:02

使用PyTorch训练马里奥强化学习代理的完整指南

以下是使用PyTorch训练马里奥强化学习代理的完整指南，涵盖依赖库配置、环境搭建、核心代码实现及输出结果分析，结合关键优化策略与实战经验。一、依赖库配置基础环境安装 # 使用Anaconda创建虚拟环境（推荐） conda create -n m…...

编程日记 2025/8/3 1:25:48

STM32F103RCT6 + MFC实现网口设备搜索、修改IP、固件升级等功能

资源下载链接：https://download.csdn.net/download/qq_35831134/90712875?spm=1001.2014.3001.5501 一.大概逻辑： // 网口搜索大概逻辑： // ************************************************************************** // 一.环境： // 上位机用MFC下位机用STM32F103R…...

编程日记 2025/8/2 16:33:15

一、什么是 C2 ?

二、C2 免杀 主要针对 Windows

三、C2 免杀 相关概念

1、Shellcode

2、Loader

3、exe

相关文章：

二、C2 免杀主要针对 Windows

三、C2 免杀相关概念