当前位置： 首页 > news >正文

【红队利器】单文件一键结束火绒6.0

news 来源：原创 2025/9/15 18:03:13

关于我们

4SecNet 团队专注于网络安全攻防研究，目前团队成员分布在国内多家顶级安全厂商的核心部门，包括安全研究领域、攻防实验室等，汇聚了行业内的顶尖技术力量。团队在病毒木马逆向分析、APT 追踪、破解技术、漏洞分析、红队工具开发等多个领域积累了深厚经验，并持续在复杂威胁对抗和攻防技术创新方面不断探索与突破。4SecNet 致力于通过技术共享与实践推动网络安全生态的持续进步。

免责声明

本文的内容仅用于学习、交流和技术探讨，旨在传播网络安全知识，提高公众的安全意识。本博客不支持、提倡或参与任何形式的非法活动。本博客内容面向具备合法使用目的的读者，请确保在使用博客中涉及的技术或方法时符合《中华人民共和国网络安全法》等相关法律法规的要求。任何人不得将本博客内容用于破坏网络安全、侵入系统或其他违反法律的活动。

项目获取

微信搜索4SecNet，关注公众号加入圈子，获取项目详细信息

文章前言

随着网络攻击手段的升级，安全软件在防护体系中的作用日益重要。火绒杀毒软件凭借高效检测与轻量化运行受到广泛认可。然而，任何安全产品都可能存在未被发现的缺陷。安全研究人员深入分析这些漏洞，有助于推动技术进步，为企业和用户提供改进建议，提升整体防御水平。

详细信息

通过研究火绒的进程管理和自我保护机制，发现其可能存在的薄弱环节，并设计出快速终止关键进程的方法。此技术仅限于实验室测试、内部安全评估或红队演练，严禁用于非法用途。希望借此为安全产品优化提供参考，并提醒防御方关注相关风险。
创建挂起进程
我们使用 Windows API（如 CreateProcess 并设置 CREATE_SUSPENDED 标志）创建了一个挂起状态的新进程。该进程并非火绒本身，而是一个具备足够权限的辅助进程。由于挂起状态下线程尚未执行主函数代码，其内存可安全修改，而不会被操作系统立即调度执行。
在这里插入图片描述
利用高权限注入代码
该辅助进程具备足够权限，可对火绒其他进程执行内存操作。利用这一优势，我们通过 WriteProcessMemory、NtQueueApcThread 等技术，将预构造的代码注入辅助进程。该代码经过精心设计，能够破坏火绒进程的控制流程或数据结构，最终导致程序崩溃。
在这里插入图片描述
突破自我保护机制
火绒在防止恶意代码注入方面做了诸多防护，但我们通过“挂起进程”+“天堂之门注入”策略，绕过了常规检测与内核保护。由于目标进程在注入时处于正常运行状态，而辅助进程处于挂起状态，使其能够在不触发火绒自我保护的情况下完成代码植入。随后，利用辅助进程的高权限对火绒进程进行二次注入，从而实现关闭杀软的目的。

效果演示

利用程序使用火绒扫描未报毒
在这里插入图片描述
运行程序，击溃火绒
在这里插入图片描述

圈子介绍

目前团队已经开通知识圈子，圈子内部会不定期发布前沿的红蓝对抗技巧、免杀系列内容，同时还会不定期开放关于逆向学习相关课程和课件。除此之外圈子也作为一个平台，为大家创建一个技术交流的渠道，欢迎有兴趣的伙伴、也欢迎希望找到同频人的伙伴加入圈子。

✅ 自研shellcode引擎，源码一键生成shellcode。
✅ 白名单Kill杀软，R3环境利用白名单一键结束杀软。
✅ 单文件持久化，单文件一键写入计划任务持久化。
✅ 反沙箱技术，通过硬件条件实现沙箱检测。

🚨 还有更多实战资源！！！期待您的加入！！！

相关文章：

【红队利器】单文件一键结束火绒6.0

关于我们 4SecNet 团队专注于网络安全攻防研究，目前团队成员分布在国内多家顶级安全厂商的核心部门，包括安全研究领域、攻防实验室等，汇聚了行业内的顶尖技术力量。团队在病毒木马逆向分析、APT 追踪、破解技术、漏洞分析、红队工具开发等多个…...

编程日记 2025/9/15 18:03:13

DeepSeek 助力 Vue 开发：打造丝滑的滚动动画（Scroll Animations）

前言：哈喽，大家好，今天给大家分享一篇文章！并提供具体代码帮助大家深入理解，彻底掌握！创作不易，如果能帮助到大家或者给大家一些灵感和启发，欢迎收藏关注哦 💕 目录 Deep…...

编程日记 2025/9/13 14:15:51

Compose 动画，让页面动起来

Compose 动画，让页面动起来 概述高级别动画APIAnimatedVisibilityMutableTransitionStateModifier.animateEnterExit自定义Enter/Exit动画 AnimatedContentContentTransform自定义动画SizeTranstion定义大小动画定义子元素动画自定义Enter/Exit动画 CrossfadeModifi…...

编程日记 2025/9/9 21:48:27

Windows CMD 命令大全(Complete List of Windows CMD Commands)

Windows CMD 命令大全： Windows CMD 是 Windows 系统内置的命令行工具，用于执行各种命令和管理任务。 称为Command Prompt。它提供了一个通过键入命令来与计算机系统进行交互的方式，类似于早期的DOS操作系统。以下是 CMD 的基础知识和常用命…...

编程日记 2025/9/15 18:00:58

DeepSeek在MATLAB上的部署与应用

在科技飞速发展的当下，人工智能与编程语言的融合不断拓展着创新边界。DeepSeek作为一款备受瞩目的大语言模型，其在自然语言处理领域展现出强大的能力。而MATLAB，作为科学计算和工程领域广泛应用的专业软件，拥有丰富的工具包和高效…...

编程日记 2025/9/15 18:02:16

IP代理在网络数据挖掘中的关键作用（AI大模型数据采集版）

在当今人工智能飞速发展的时代，AI大模型的训练需要海量且多样化的数据。然而，在数据采集过程中，常常面临诸多挑战，而IP代理在其中发挥着至关重要的作用。 数据采集的多样性是影响AI大模型性能的关键因素。如果数据来源单一&#x…...

编程日记 2025/9/11 11:20:26

pandas数据的导出

数据导出 将数据导出到CSV文件 数据对象.to_csv(filepath,sep"",indexFalse,encoding)参数1:文件的路径参数2:分隔符，默认是 ,参数3:是否保留索引 默认 Ture参数4:文件编码代码 ： # 将数据导出到CSV # 引用 pandas import pandas as pd # 定…...

编程日记 2025/9/15 12:44:33

Claude-3.7-Sonnet：Cursor 的新引擎，解锁编码与推理的未来

引言 claude-3.7-sonnet 是 Anthropic 最新发布的大型语言模型，于 2025 年 2 月 24 日推出，并已集成到 Cursor AI 平台中。Cursor 是一个 AI 驱动的集成开发环境（IDE），旨在通过 AI 增强开发者的生产力。claude-3.7-so…...

编程日记 2025/9/8 5:25:43

JavaScript函数-函数的两种声明方式

在JavaScript中，函数是构建复杂逻辑和实现代码重用的基本单元。了解如何正确地定义和使用函数对于任何JavaScript开发者来说都是至关重要的。本文将详细介绍JavaScript函数的两种主要声明方式：函数声明（Function Declaration）和函…...

编程日记 2025/9/15 15:22:52

微服务即时通信系统---（六）语音识别子服务

目录 功能设计 模块划分 业务接口/功能示意图 服务实现流程思想 服务代码实现 编写proto文件 服务端创建子类（SpeechRecognitionServiceImpl）完成RPC服务调用函数重写 SpeechRecognize（语音识别） 服务端完成语音识别子服务类（SpeechRecognitionServer） 注意 …...

编程日记 2025/9/10 11:42:19

【Java 8】Lambda表达式介绍

目录 1、Lambda简介 2、语法介绍 3、Lambda表达式示例 3.1、无参数的 Lambda 表达式 3.2、单个参数的 Lambda 表达式 3.3、多个参数的 Lambda 表达式 3.4、带语句块的 Lambda 表达式 4、Lambda使用场景 4.1、替代匿名内部类 4.2、集合操作 4.3、排序 4.4、函数式接口…...

编程日记 2025/9/14 2:57:30

2011-2019年各省电视节目综合人口覆盖率数据

2011-2019年各省电视节目综合人口覆盖率数据 1、时间：2011-2019年 2、来源：国家统计局、统计年鉴 3、指标：行政区划代码、地区、年份、电视节目综合人口覆盖率(%) 4、范围：31省 5、指标解释：电视节目综合人口覆盖…...

编程日记 2025/9/15 18:02:15

便捷高效的免费 PDF 文件处理帮手

​软件介绍 今天要给大家推荐一款超实用的 PDF 工具箱。它的优势十分突出，完全免费且没有任何使用限制。 安装起来毫不费力，下载完成后，直接打开就能使用。软件界面简洁大方，操作便捷顺手。其核心功能涵盖三大板块：一…...

编程日记 2025/9/15 17:08:51

DeepSeek引领目标检测新趋势：如何通过知识蒸馏优化模型性能

目录 一、知识蒸馏是什么？ 二、知识蒸馏在目标检测中的重要性 提升实时性 跨任务迁移学习 三、如何使用知识蒸馏优化目标检测？ 训练教师模型 生成软标签 训练学生模型 调节温度参数 多教师蒸馏（可选） 四、案例分享 定…...

编程日记 2025/9/15 13:44:27

“深入解析 SQL Server 子查询：从基础到应用”

目录 引言什么是子查询？ 子查询的定义子查询的类型 子查询的使用 标量子查询多行子查询多列子查询相关子查询 子查询的性能优化子查询的实际案例总结 引言 在 SQL Server 中，子查询是一种强大的工具，允许我们在一个查询中嵌套另一个查询&am…...

编程日记 2025/9/12 19:21:43

375_C++_cloud手机推送，添加人脸告警信息到任务队列中，UploadAlarmPush是典型的工厂模式应用，为什么使用工厂模式完成这部分代码

一：AlarmFaceInfo的应用 让我帮你解析这个lambda表达式的实现： // ...................... .h ...........................// struct RsMsgPushTask_S : public Task{AlarmType_E mainAlarmType;unsigned int subAlarmType;DateTime alarmTime...

编程日记 2025/8/22 10:34:14

Vue进阶之AI智能助手项目（二）——项目评审与架构设计

AI智能助手项目 基于Vue的最佳实践main.tsApp.vue主应用给子应用下发功能语言language，theme设置及appStore状态管理状态管理router路由index.tspermission.ts基于Vue的最佳实践 src目录概览 api 接口，基于接口可以做 状态处理，interceptorassets/public 静态资源component…...

编程日记 2025/9/15 18:00:59

LambdaQueryWrapper在Mybatis-plus中的应用

LambdaQueryWrapper 是 MyBatis-Plus 中非常强大的工具，用于构建类型安全的查询条件。它利用 Java 的 Lambda 表达式，使得查询条件的编写更加简洁和直观。 public R getAppArticleCategoryPage(ParameterObject Page page,ParameterObject AppArticleCa…...

编程日记 2025/9/15 13:29:45

DeepSeek AI人工智能该如何学习？

人工智能（Artificial Intelligence, AI）是当今科技领域的热门话题，它涵盖了机器学习、深度学习、自然语言处理、计算机视觉等多个子领域。 作为中国科技发展的核心方向之一，AI在国家战略规划中占据了重要地位，特别是在…...

编程日记 2025/9/15 18:02:14

element ui的select选择框

我们首先先试一下&#xff0c;这个东西怎么玩的 <el-select v-model"select" change"changeSelect"><el-option value"香蕉"></el-option><el-option value"菠萝"></el-option><el-option value&quo…...

编程日记 2025/9/12 3:35:39

解决Value of type ‘AVCodecContext‘ has no member ‘channels‘ 的问题

在 FFmpeg 7.1 中，AVCodecContext 的 channels 和 channel_layout 字段已经被移除，取而代之的是 AVChannelLayout 结构。因此，代码需要进行调整以适应新的 API。 以下是如何正确设置 AVCodecContext 和 AVCodecParameters 的方法。 1. 问题分析 在 FFmpeg 7.1 中： AVCode…...

编程日记 2025/9/9 1:50:11

【STM32H743IIT6】STM32H7的ADC时钟频率设置问题 —— 网上大多文章未注意到的要点！

前言 我使用的是定时器触发ADC采样。最近在想达到ADC的最高采样率的时候&#xff0c;发现一直却卡在1Msps上不去&#xff0c;直到在硬汉嵌入式的论坛里才发现了答案&#xff1a;[ADC] STM32H743/H750的Y版和V版芯片ADC的主频区别 这篇文章就详细的讲一下这个问题&#xff0c;这…...

编程日记 2025/9/15 9:26:40

GGUF 文件格式全解析

在机器学习领域&#xff0c;模型的存储和部署一直是关键环节。随着大语言模型 (LLM) 的广泛应用&#xff0c;如何高效地存储和加载这些复杂的模型成为一个亟待解决的问题。GGUF&#xff08;GGML Universal Format&#xff09;作为一种新兴的二进制文件格式&#xff0c;旨在解决…...

编程日记 2025/9/15 0:52:56

剑指offer - 面试题11 旋转数组的最小数字

题目链接&#xff1a;旋转数组的最小数字 第一种&#xff1a;正确写法&#xff08;num[m]和nums[r]比较&#xff09; class Solution { public:/*** 代码中的类名、方法名、参数名已经指定&#xff0c;请勿修改&#xff0c;直接返回方法规定的值即可** * param nums int整型v…...

编程日记 2025/9/15 7:32:30

JNA基础使用，调用C++返回结构体

C端 test.h文件 #pragma oncestruct RespInfo {char* path;char* content;int statusCode; };extern "C" { DLL_EXPORT void readInfo(char* path, RespInfo* respInfo); }test.cpp文件 #include "test.h"void readInfo(char* path, RespInfo* respInfo…...

编程日记 2025/9/10 9:19:56

Typora的Github主题美化

[!note] Typora的Github主题进行一些自己喜欢的修改&#xff0c;主要包括&#xff1a;字体、代码块、表格样式 美化前&#xff1a; 美化后&#xff1a; 一、字体更换 之前便看上了「中文网字计划」的「朱雀仿宋」字体&#xff0c;于是一直想更换字体&#xff0c;奈何自己拖延症…...

编程日记 2025/8/26 11:55:45

计算机网络模型-TCP/IP协议簇

目录 1. OSI 参考模型 2. TCP/IP 5层协议簇 3. 数据传输过程 4. OSI模型vsTCP/IP模型 5. 工作设备和协议 1. OSI 参考模型 OSI 参考模型 OSI 参考模型 7层参考协议&#xff1a;同层使用相同协议&#xff0c;下层为上层提供服务 再往每一层填网络协议的时候&#xff0c;表…...

编程日记 2025/9/9 7:49:44

ros进阶——强化学习倒立摆的PG算法实现

项目地址&#xff1a;https://github.com/chan-yuu/cartpole_ws git clone https://github.com/chan-yuu/cartpole_ws依赖安装&#xff1a; xterm等 python3.8 torch等上一节中我们定义了很多ros工具&#xff0c;在这里我们将进行验证。 对于launch_robot_test.py来说&#x…...

编程日记 2025/9/13 10:27:19

BUU41 [GYCTF2020]FlaskApp1【SSTI】

题目&#xff1a; 加密处没啥事&#xff0c;但是解密的地方提交{{7*7}}就会返回报错界面&#xff0c;顺便把代码也爆出来了 text_decode base64.b64decode(text.encode()) 先将字符串 text编码为字节对象&#xff0c;然后使用 base64.b64decode 函数对这个字节对象进行 Base…...

编程日记 2025/9/14 12:21:20

pandas读取数据

pandas读取数据 导入需要的包 import pandas as pd import numpy as np import warnings import oswarnings.filterwarnings(ignore)读取纯文本文件 pd.read_csv 使用默认的标题行、逗号分隔符 import pandas as pd fpath "./datas/ml-latest-small/ratings.csv" 使…...

编程日记 2025/9/15 5:59:17

React + TypeScript 全栈开发最佳实践

React TypeScript 全栈开发最佳实践 一、环境搭建与项目初始化 node.js和npm的安装请参考我的文章。 1.1 脚手架选择与工程创建 # 使用Vite 5.x创建ReactTS项目&#xff08;2025年主流方案&#xff09; npx create-vitelatest my-app --template react-ts cd my-app npm in…...

编程日记 2025/9/12 3:41:23

RK3399 Android7双WiFi功能实现

在Android系统里面，WiFi功能STA和AP模式是互斥的，而现在越来越多的WiFi模组或者芯片能支持并发模式，即STA+P2P、STA+STA或者STA+AP模式组合。不管是单WiFi并发，还是双WiFi模组，想让STA和AP两个模式同时运行，对于Android7来说，是需要修改到系统源码，才能让APP层用Androi…...

编程日记 2025/9/15 14:48:21

前端包管理工具进化论：npm vs yarn vs pnpm 深度对比

前端包管理工具进化论&#xff1a;npm vs yarn vs pnpm 深度对比 一、工具定位与核心差异二、功能特性对比三、优缺点深度解析四、性能实测对比&#xff08;示例数据&#xff09;五、选型建议六、未来趋势 一、工具定位与核心差异 npm (Node Package Manager) Node.js 官方捆绑…...

编程日记 2025/9/14 0:50:09

绕过information_schema与order by注入以及seacsmv9注入

一:information_schema绕过 1,、sys数据库包含了许多视图&#xff0c;这些视图整合了来自information_schema和performance_schema的数据&#xff0c;攻击者可以利用这些视图来获取数据库结构信息。 -- 获取所有数据库名 SELECT DISTINCT table_schema FROM sys.schema_table_…...

编程日记 2025/9/14 17:44:27

在LangFlow中集成OpenAI Compatible API类型的大语言模型

一、背景与核心价值 从Dify换到这个langflow真的时各种的不适应啊。 就比如这个OpenAI Compatible API，这不应该是基本操作嘛？ 算了，服了，习惯了就好了。咱闲言少叙，正片开始： LangFlow作为LangChain的可视化开发工具，其最大优势在于无需编写代码即可构建复杂的大模型…...

编程日记 2025/9/9 13:34:18

PING命令TTL解析

在 ping 命令中&#xff0c;TTL&#xff08;Time to Live&#xff0c;生存时间&#xff09; 是 IP 数据包的核心字段之一&#xff0c;用于控制数据包在网络中的生命周期。以下是针对 TTL 的简明解析&#xff1a; 1. TTL 的核心作用 防循环机制&#xff1a;TTL 是一个计数器&a…...

编程日记 2025/9/14 1:47:24

Hadoop 基础原理

Hadoop 基础原理 基本介绍Hadoop 的必要性Hadoop 核心组件Hadoop 生态系统中的附加组件 HDFSHDFS 集群架构HDFS 读写流程HDFS 写流程HDFS 读流程 NameNode 持久化机制 MapReduce底层原理示例 Hadoop 是一个由 Apache 基金会开发的分布式系统基础架构&#xff0c;主要解决海量数…...

编程日记 2025/9/13 3:50:14

蓝桥杯单片机基础部分——1.5基础模块代码升级

前言 之前的蓝桥杯单片机基础部分——1、基础模块代码发现有的同学不太会使&#xff0c;这样的话就给他们都封装一下函数&#xff0c;额外封装一下蜂鸣器和继电器&#xff0c;这就全了&#xff0c;到时候的逻辑只要没问题就没啥事了 LED灯模块 现在&#xff0c;给这里封装一个…...

编程日记 2025/9/13 18:03:46

PyTorch常用函数总结（持续更新）

本文主要记录自己在用 PyTorch复现经典模型 过程中遇到的一些函数及用法&#xff0c;以期对 常见PyTorch函数 更加熟练~ 官方Docs&#xff1a;PyTorch documentation — PyTorch 2.6 documentation 目录 数据层面 torch.sign(tensor) torch.tensor(np.eye(3)[y]) torch.on…...

编程日记 2025/9/6 21:41:57

Docker 常用命令大全

一、启动类 1. 启动 docker systemctl start docker 2. 关闭 docker systemctl stop docker 3. 重新启动 docker systemctl restart docker 4. docker 设置自启动 systemctl enable docker 5. 查看 docker 运行状态 systemctl status docker 6. 查看 docker 版本号等信息 docke…...

编程日记 2025/9/12 9:21:59

单片机裸机编程：状态机与其他高效编程框架

在单片机裸机编程中&#xff0c;状态机是一种非常强大的工具&#xff0c;能够有效管理复杂的逻辑和任务切换。除了状态机&#xff0c;还有其他几种编程模式可以在不使用 RTOS 的情况下实现高效的程序设计。以下是一些常见的方法&#xff1a; 1. 状态机编程 状态机通过定义系统…...

编程日记 2025/9/9 7:00:11

TCP，http，WebSocket

TCP&#xff08;Transmission Control Protocol&#xff0c;传输控制协议&#xff09;和HTTP&#xff08;HyperText Transfer Protocol&#xff0c;超文本传输协议&#xff09;都是网络通信中的重要协议&#xff0c;但它们在网络协议栈的不同层次上工作&#xff0c;各自负责不同…...

编程日记 2025/9/15 6:52:13

gotool在线工具集

1. 包含各种 sql 处理 2. 包含 json 处理 3. 包含 图片处理 4. 跨平台传输 gotool...

编程日记 2025/8/16 12:26:14

HBuilder X中，uni-app、js的延时操作及定时器

完整源码下载 https://download.csdn.net/download/luckyext/90430165 在HBuilder X中&#xff0c;uni-app、js的延时操作及定时器可以用setTimeout和setInterval这两个函数来实现。 1.setTimeout函数用于在指定的毫秒数后执行一次函数。 例如&#xff0c; 2秒后弹出一个提…...

编程日记 2025/9/11 12:32:43

ow rank decomposition如何用于矩阵的分解

1. 什么是矩阵分解和低秩分解 矩阵分解是将一个矩阵表示为若干结构更简单或具有特定性质的矩阵的组合或乘积的过程。低秩分解&#xff08;Low Rank Decomposition&#xff09;是其中一种方法&#xff0c;旨在将原矩阵近似为两个或多个秩较低的矩阵的乘积&#xff0c;从而降低复…...

编程日记 2025/9/9 7:31:55

2.3做logstash实验

收集apache日志输出到es 在真实服务器安装logstash&#xff0c;httpd systemctl start httpd echo 666 > /var/www/html/index.html cat /usr/local/logstash/vendor/bundle/jruby/2.3.0/gems/logstash-patterns-core-4.1.2/patterns/httpd #系统内置变量 cd /usr/local/…...

编程日记 2025/9/11 11:03:24

JAVAweb之过滤器，监听器

文章目录 过滤器认识生命周期FilterConfigFilterChain过滤器执行顺序应用场景代码 监听器认识ServletContextListenerHttpSessionListenerServletRequestListener代码 过滤器 认识 Java web三大组件之一&#xff0c;与Servlet相似。过滤器是用来拦截请求的&#xff0c;而非处…...

编程日记 2025/9/15 0:52:59

IO进程 day05

IO进程 day05 9. 进程9. 9. 守护进程守护进程的特点守护进程创建步骤 10. 线程10.1. 线程的概念10.2. 进程和线程的区别10.2. 线程资源10.3. 线程的函数接口1. pthread_create-创建线程线程函数和普通函数的区别 2. pthread_exit3.线程资源回收函数join和detach的区别 获取线程…...

编程日记 2025/9/12 0:50:48

Mac 散热救星：Macs Fan Control，让你的苹果电脑“冷静”又安静！

各位果粉们&#xff0c;是不是经常遇到这样的烦恼&#xff1a;用着用着电脑&#xff0c;突然就发热卡顿&#xff0c;风扇狂转噪音大得跟拖拉机似的&#xff1f;别担心&#xff0c;今天给大家安利一款超实用的软件 —— Macs Fan Control&#xff0c;它可是让苹果电脑“冷静”又…...

编程日记 2025/9/11 20:43:46

警惕将“数据标注”岗位包装为“大数据工程师”充数

数据标注&#xff08;Data Annotation&#xff09;是人工智能和大数据产业链中的基础性工作&#xff0c;其核心任务是为原始数据添加标签或注释&#xff0c;使计算机能够识别和学习数据中的特征&#xff0c;从而训练出更精准的机器学习或深度学习模型。以下是具体解析及它与“大…...

编程日记 2025/9/8 0:15:44