免备空间 - 腾讯云开发者社区

文章/答案/技术大牛

发布

灾备测试_数据级灾备

这里说的灾备测试主要指的是在我们测试过程中手工无法模拟，但是在用户使用产品的时候由于网络的原因又是会经常发生的情况，具体指的就是网络延时、请求失败、session失效等情况，下面我们就来看下针对这些情况我们该如何构造测试环境...本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至举报，一经查实，本站将立刻删除。

3.1K3 0

Redis - Keepalived + redis 主备热备切换

热备方案硬件：server两台，分别用于master-redis及slave-redis 软件：redis、keepalived 实现目标：由keepalived对外提供虚拟IP（VIP）进行...热备测试 1. 主从启动所有服务 Service redis start Service keepalived start 2. 在master执行ip a查看虚拟IP是否绑定成功 ?

4.6K11 0

您找到你想要的搜索结果了吗？

是的

没有找到

免杀|计算地址实现内存免杀

免杀是同所有的检测手段的对抗，目前免杀的思路比较多。本篇介绍了一个独特的思路，通过内存解密恶意代码执行，解决了内存中恶意代码特征的检测。...原文链接：https://forum.butian.net/share/2669 0x00 前言免杀是同所有的检测手段的对抗，目前免杀的思路比较多。...0x02 流程通过双重 xor 对shellcode进行加密申请内存执行指定命令通过计算地址执行解密函数指令后执行shellcode 效果： 0x03 免杀制作思路 1、静态免杀杀软是通过标记特征进行木马查杀的...(int i = 5;i<sizeof(shellcode);i++) { ((char*)p)[i] = ((char*)p)[i]^184^6; } } 2、动态免杀

2.1K1 0

免杀工具下载_360免杀器

—-网易云热评一、简介快速生成免杀exe可执行文件，目前拥有三种免杀的方法二、下载及安装 1、下载到本地 git clone https://github.com/lengjibo/FourEye.git...r requirements.txt 三、使用方法 1、打开该软件 python3 BypassFramework.py 2、显示可生成的软件，list 3、选择shellcode，显示可选择的免杀方式...4、选择fibers免杀方式，加密方式选择xor，输入shellcode，选择平台的位数，execute运行注意：如果报错请安装mingw环境 apt-get install gcc-mingw-w64

1.4K3 0

老牌免杀工具veil免杀

Veil-Evasion 是一个用 python 写的免杀框架，可以将任意脚本或一段 shellcode 转换成Windows 可执行文件，还能利用Metasploit框架生成相兼容的 Payload...，使用下面命令 dk ps -a //查看启动的镜像 dk exec -it 4ae72dc914c9 /bin/bash 执行 veil命令可启动,版本为 3.1.1 veil使用 veil 有两个免杀的工具...Ordnance 可生成在 Veil-Evasion 中使用的 shellcode，Evasion 是用做文件免杀我们一般选择Evasion Veil>: use 1 #选择Evasion功能 Veil

9721 0

远控免杀专题(6)-Venom免杀(VT免杀率1171)

本专题文章导航 1、远控免杀专题(1)-基础篇：https://mp.weixin.qq.com/s/3LZ_cj2gDC1bQATxqBfweg 2、远控免杀专题(2)-msfvenom隐藏的参数：https...://mp.weixin.qq.com/s/1r0iakLpnLrjCrOp2gT10w 3、远控免杀专题(3)-msf自带免杀(VT免杀率35/69)：https://mp.weixin.qq.com...5、远控免杀专题(5)-Veil免杀(VT免杀率23/71): https://mp.weixin.qq.com/s/-PHVIAQVyU8QIpHwcpN4yw 6、远控免杀专题(6)-Venom免杀...(VT免杀率11/71):本文文章打包下载及相关软件下载：https://github.com/TideSec/BypassAntiVirus ---- 免杀能力一览表 ?...---- 前言 Venom和Veil、Shellter是三大老牌免杀工具，免杀主要依靠分离执行和加密混淆等技术，可以和msf无缝对接。

3.4K3 0

免安装

与传统桌面设计器主要区别免安装传统的桌面设计器在使用前，都要考虑安装环境的问题，比如操作系统、.NET 版本、Linux 中的文件权限、MAC中的系统版本等，这就是传统设计器往往会针对每种环境推出对应的设计器版本的原因

1.2K3 0

免杀&&抽奖|python进行shellcode免杀

以下文章来源于亿人安全，作者St3pBy 文章首发于：奇安信补天攻防社区 https://forum.butian.net/share/1690 0x00 前言 python shellcode免杀的常用手法...本文分为几个部分： 1、shellcode加载器实现； 2、代码混淆； 3、寻找免杀api 4、分离免杀，分离加载器与shellcode； 5、python打包成exe 6、组合，免杀效果分析 0x01...但是现在并没有任何免杀效果。...当然，作为开源软件，veil的特征已经被杀软标记了，它的免杀效果已经不怎么样了，不适合拿来直接用。我们只是用来对shellcode进行混淆，以及获取一些反沙箱的代码。...，这只是免杀技术的冰山一角角。

4.5K3 0

免杀技术-使用纤程免杀

spm_id_from=333.999.0.0&vd_source=4652172a15b97e23a4fc522adb2ef705 使用纤程免杀纤程Fiber的概念：纤程是比线程的更小的一个运行单位...ConvertThreadToFiber() 使用 PAGE_EXECUTE_READWRITE 权限在当前进程中分配内存 VirtualAlloc() 将 shellcode 复制到分配的内存空间...CopyMemory() 启动指向分配的内存空间的新Fiber CreateFiber() 将 Fiber Context 切换到新创建的 Fiber SwitchFiber...binaryxor 选择异或次数 4、生成之后，全选 edit – copy as c code，填入到上面的实现代码中，异或次数按照刚刚设置的进行修改 5、gcc xc2.c -mwindows编译生成exe 免杀效果...fibersapi.h DWORD result = FlsAlloc(NULL); if (result == FLS_OUT_OF_INDEXES) { return 0; } 使用求反免杀

2.8K2 0

同城异地灾备

序言同城异地灾备，主要是用来进行备份容灾的，从而当一个数据中心挂了，另外一个数据中心经过切换之后，能让服务迅速的恢复。...2、数据库同步在数据库方面，主要是使用mysql，而mysql则主要是使用主备模式，从而主的在一个机房，而备库则在另外一个机房，在同步的时候，不可避免的情况就是如果一旦主机宕机，从而有可能是丢失数据的...主备复制的延迟考虑，一般主机房和备机房之间使用万兆网络，从而对于一般的数据传输来说，延迟不是很高，基本上是可以忽略的。...在使用redis的时候，由于目前版本使用的redis2.8版本，从而不能跨机房做成集群的模式，从而导致redis也只能做成主备的模式，而redis作为高性能的缓存，丢失数据就无所谓了，主要还是在于高可用性即可...在数据库跨机房同步的时候，mysql可能出现脑裂的情况，也就是双机房互联网络出现中断，从而备机房检测到主机房不可用，但是在这个时候，是不能自动进行切换的，需要人工介入处理操作。

5.4K3 1

定期全备redis

还是类比MySQL，RDB相当于dump全备，AOF则像是statement格式的binlog，保存所有redis命令。AOF能保证不丢失数据，当有误删除发生，用AOF中保存的命令去重放以恢复数据。

1.1K1 0

远控免杀专题(7)-Shellter免杀(VT免杀率769)

本专题文章导航 1、远控免杀专题(1)-基础篇：https://mp.weixin.qq.com/s/3LZ_cj2gDC1bQATxqBfweg 2、远控免杀专题(2)-msfvenom隐藏的参数：https...://mp.weixin.qq.com/s/1r0iakLpnLrjCrOp2gT10w 3、远控免杀专题(3)-msf自带免杀(VT免杀率35/69)：https://mp.weixin.qq.com...5、远控免杀专题(5)-Veil免杀(VT免杀率23/71):https://mp.weixin.qq.com/s/-PHVIAQVyU8QIpHwcpN4yw 6、远控免杀专题(6)-Venom免杀...(VT免杀率11/71):https://mp.weixin.qq.com/s/CbfxupSWEPB86tBZsmxNCQ 7、远控免杀专题(7)-Shellter免杀(VT免杀率7/69)：本文文章打包下载及相关软件下载...---- 前言 Shellter和Venom、Veil是三大老牌免杀工具，Shellter是一个开源的免杀工具，利用动态Shellcode注入或者命令来实现免杀的效果。

3.1K4 0

【免杀】C++静态免杀学习

别人的静态免杀在Github上看到一个c++的免杀，在4月6号的时候，还是bypass 很多的，但是一个月过去了，我执行之后发现了只能过火绒：项目地址：https://github.com/G73st...复现其他师傅的免杀 2.1 c++部分其实他这部分代码的逻辑就是一个利用自己的密钥进行解密，解密之后再申请内存，执行shellcode，在这里先将别人的代码下载下来，在本地跑一下：先把项目下载，然后把...免杀Windows Defender 对于作者一个月以前的更新，可以过Windows Defender，但是现在只能免杀火绒，在这里对此做一个小小的改动，就可以达到以前的那种效果，但是依旧无法过360（...因为免杀一直会被标记，此处的tips暂不提供，希望师傅能够理解）此时最新版的Windows Defender 上线成功：但是！！！...当然，在这个免杀中，均属于静态免杀，有些属于乱杀，就像碰到易语言一样，大家都杀！

2.9K3 0

免杀 | 利用Python免杀CS Shellcode

0x03 为什么使用python python语言入门门槛低，上手快，且两三年前就出现了这种免杀方式，但是很多人说网上公开的代码已经不免杀了。事实真的如此吗？...不做硬编码（人话：shellcode字符串不写死在代码里面） 2、：shellcode字符串多种编码方式混淆 3、：shellcode字符串加密 4、：添加无危害的代码执行流程扰乱av分析（早些年的花指令免杀思维...答案是否定的：CobaltStrike的管道通信模式加上将花指令免杀思维运用在高级语言层面上一样有效，人话就是在shellcode loader的代码层面加一些正常的代码，让exe本身拥有正常的动作，扰乱...总结：本文所阐述的粗略且浅显的免杀方法都是站在CobaltStrike强大的肩膀上实现的。...0x09 总结此种方式的缺点：单文件体积过大，go语言比较小，veil里面有使用go进行免杀的，单文件体积在800kb左右，如果你学过go的语法，建议你利用go语言来免杀，具体操作，你可以在使用veil

5.1K6 2

免杀攻防之Webshell免杀研究

免杀实战—小马免杀引用免杀因为D盾、安全狗、护卫神会对关键字eval中的执行变量进行溯源，当追溯到要执行的变量为一个通过POST接收的可疑数据时就会显示可疑木马，为了躲避这种溯源方式，可以通过多次使用...换了也没戏"，之后b皱了皱眉说："不急，我们来再拉一下伙伴——反引号，让他帮帮忙"：果然，b小哥说的还是有点门道的哦，从上面的结果中可以看到成功免杀了，之后再来看看安全狗——成功免杀护卫神——成功免杀...幸好今天"反引号"大哥来串门，不妨让他来帮个忙：发现成功免杀，之后我们再使用安全狗查杀一下看看————成功免杀护卫神————成功免杀至此，成功免杀安全狗、护卫神、D盾，之后我们试试可用性：...之后使用安全狗查杀————成功免杀之后使用护卫神查杀————成功免杀至此，成功免杀D盾、安全狗、护卫神，之后我们使用菜刀连接试试看是否可以正常使用：免杀实战—大马免杀加密&混淆在免杀处理的众多方法中...之后使用安全狗查杀————成功免杀之后使用护卫神查杀————成功免杀至此，成功免杀D盾、安全狗、护卫神，之后我们试试可用性：文末小结这篇免杀文章最初写作与2019年10月份左右，文中涉及到的免杀技巧大多数是较为成熟的技巧

3K1 0

免杀&&抽奖|python进行shellcode免杀

文章首发于：奇安信补天攻防社区 https://forum.butian.net/share/1690 0x00 前言 python shellcode免杀的常用手法，实现过常见AV的效果。...本文分为几个部分： 1、shellcode加载器实现； 2、代码混淆； 3、寻找免杀api 4、分离免杀，分离加载器与shellcode； 5、python打包成exe 6、组合，免杀效果分析 0x01...但是现在并没有任何免杀效果。...当然，作为开源软件，veil的特征已经被杀软标记了，它的免杀效果已经不怎么样了，不适合拿来直接用。我们只是用来对shellcode进行混淆，以及获取一些反沙箱的代码。...，这只是免杀技术的冰山一角角。

4.2K3 0

远控免杀专题(13)-zirikatu免杀(VT免杀率3971)

文章打包下载及相关软件下载：https://github.com/TideSec/BypassAntiVirus ---- 免杀能力一览表 ?...4、其他杀软的检测指标是在virustotal.com（简称VT）上在线查杀，所以可能只是代表了静态查杀能力，数据仅供参考，不足以作为免杀的精确判断指标。...virustotal.com中39/71个报毒,以为能过360和火绒，免杀应该不错的... ?...原理比较简单，操作比较方便，免杀效果相比专题12里的Green-Hat-Suite来说虽然一般，但能过360、火绒和瑞星的确有点出人意料。...参考 Msf&zirikatu免杀结合利用：http://www.secist.com/archives/3113.html

2.4K2 0

远控免杀专题(5)-Veil免杀(VT免杀率2371)

本专题文章导航 1、远控免杀专题(1)-基础篇：https://mp.weixin.qq.com/s/3LZ_cj2gDC1bQATxqBfweg 2、远控免杀专题(2)-msfvenom隐藏的参数：https...://mp.weixin.qq.com/s/1r0iakLpnLrjCrOp2gT10w 3、远控免杀专题(3)-msf自带免杀(VT免杀率35/69)：https://mp.weixin.qq.com...5、远控免杀专题(5)-Veil免杀(VT免杀率23/71):本文文章打包下载及相关软件下载：https://github.com/TideSec/BypassAntiVirus ---- 免杀能力一览表...---- 前言 Veil、Venom和Shellter是三大老牌免杀工具，虽然说人怕出名猪怕壮，但目前这几款免杀工具在扩展性和免杀能力方面依然有着不错的表现。...虽然查杀率还比较高，不过火绒和360都能静态+动态免杀。

2.5K2 0

Redis集群主备缓存区满了导致主备频繁倒换

问题现象 Redis 频繁进行主备倒换，通过查看主实例的日志：redis.log发现下面报错： Client id=1317049445 addr=192.168.2.45:8004 fd=40 name...sdsfree(client); return; } 单从代码来看，看不出啥，但是代码上面存在注释，我使用我那四级水平翻译了下，可以看出缓存区满了，于是可以想到可能主备同步的时候可能会限制缓存区大小... 具体含义： class：我理解就是缓冲区的类型，目前Redis的缓冲区分为三个：普通客户端：normal 主备同步

9293 0

Mysql 主备原理

Mysql 支持互为主从，主库通过binlog 将执行的语句传给从库，具体的执行机构：

2.6K1 0

点击加载更多

灾备测试_数据级灾备

Redis - Keepalived + redis 主备热备切换

免杀|计算地址实现内存免杀

免杀工具下载_360免杀器

老牌免杀工具veil免杀

远控免杀专题(6)-Venom免杀(VT免杀率1171)

免安装

免杀&&抽奖|python进行shellcode免杀

免杀技术-使用纤程免杀

同城异地灾备

定期全备redis

远控免杀专题(7)-Shellter免杀(VT免杀率769)

【免杀】C++静态免杀学习

免杀 | 利用Python免杀CS Shellcode

免杀攻防之Webshell免杀研究

免杀&&抽奖|python进行shellcode免杀

远控免杀专题(13)-zirikatu免杀(VT免杀率3971)

远控免杀专题(5)-Veil免杀(VT免杀率2371)

Redis集群主备缓存区满了导致主备频繁倒换

Mysql 主备原理

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐