在线杀软对比源码+数据源(自用)

简介: 在线杀软对比源码+数据源(自用)

0x01 前言

在以往发的几篇实战案例文章中都有提到这个"在线杀软对比",很多朋友私下找我要,一个个发太麻烦了,所以就直接发出来了吧,可以自己做些修改补充!


个人习惯:拿到Webshell后先去看下目标主机中是否存在杀软?然后再去做针对性的免杀和绕过测试,尽可能避免出现查杀和拦截提示,动静大、易被发现。

0x02 杀软对比源代码

源代码中的JS部分扒自@gh0stkey师傅博客,根据个人习惯做了些修改,不区分进程名大小写,网上有些"在线杀软对比"区分大小写,这样容易产生误/漏报。

    <!DOCTYPE html>
    <html>
    <head>
    <meta charset="utf-8">
    <title>Windows提权/杀软在线对比</title>
    <script src="./js/av1.js"></script>
    <script src="./js/av2.js"></script>
    </head>
    <body>
    <div style="width: 800px; margin: 10px auto;">
    <h2>Windows提权/杀软在线对比</h2>
    <h4>
    <button type="submit" class="button_" onclick="av1();">常见杀毒进程</button>
    <button type="submit" class="button_" onclick="av2();">不常见杀毒进程</button>
    </h4>
    <textarea rows="15" id="tasklist" style="width:100%;resize:none;" name="input_process"></textarea>
    <textarea rows="5" id="result" style="width:100%;resize:none;" name="av_process" disabled="disabled"></textarea>
    </div>
    </body>
    <script>
    function av1() {
        var tasklist = document.getElementById('tasklist').value;
        var result = document.getElementById('result');
        if (tasklist != "" && tasklist) {
            var re = new RegExp("(.*?)\.exe", "g");
            var tasks = tasklist.match(re);
            if (tasks) {
                var htmlContent = "";
                for (i = 0; i < Object.keys(avList).length; i++) {
                    var taskid = Object.keys(avList)[i];
                    for (x = 0; x < tasks.length; x++) {
                        if (taskid.toLowerCase() == tasks[x].toLowerCase()) {
                            htmlContent += taskid + ":" + avList[taskid] + "\n";
                        }
                    }
                }
                result.innerHTML = htmlContent;
            } else {
                result.innerHTML = '暂无匹配,欢迎补充!';
            }
        } else {
            result.innerHTML = '请输入!';
        }
    }
    function av2() {
        var tasklist = document.getElementById('tasklist').value;
        var result = document.getElementById('result');
        if (tasklist != "" && tasklist) {
            var re = new RegExp("(.*?)\.exe", "g");
            var tasks = tasklist.match(re);
            if (tasks) {
                var htmlContent = "";
                for (i = 0; i < Object.keys(avList1).length; i++) {
                    var taskid = Object.keys(avList1)[i];
                    for (x = 0; x < tasks.length; x++) {
                        if (taskid.toLowerCase() == tasks[x].toLowerCase()) {
                            htmlContent += taskid + ":" + avList1[taskid] + "\n";
                        }
                    }
                }
                result.innerHTML = htmlContent;
            } else {
                result.innerHTML = '暂无匹配,欢迎补充!';
            }
        } else {
            result.innerHTML = '请输入!';
        }
    }
    </script>
    </html> 


    0x03 软进程数据源

    大部分WAF和杀软进程来自笔者以往在实践和本地测试中搜集整理而来,同时也整合了@r00tSe7en@NS-Sp4ce@gh0stkey几位师傅的一些数据,共整理出“常见杀毒进程”211个,“不常见杀毒进程”746个......。


    相关文章
    |
    供应链 前端开发 JavaScript
    Java开源进销存系统源码,支持手机APP扫码进出库
    管店云主要应用于零售门店、商贸批发、生产工厂等行业领域,并可定制开发以满足各行各业的特定需求。管店云包括电脑端和手机APP端,APP支持扫码进出库,操作非常方便。
    325 0
    Java开源进销存系统源码,支持手机APP扫码进出库
    |
    4月前
    |
    JavaScript PHP 数据安全/隐私保护
    乞丐在线要饭系统PHP网站源码
    在这个物欲横流、竞争激烈的时代,有时候我们真心觉得钱来得太不容易,甚至连最基本的生存都成了负担。于是,我们想出了一个特别“独特”的点子:用利息砸我,给我点施舍!
    101 1
    |
    测试技术 Android开发 数据安全/隐私保护
    脚本 | 手机大麦网脚本使用说明
    这篇文章主要针对上篇文章的代码做一个使用说明
    2059 0
    |
    10月前
    |
    SQL 编解码 数据库
    MyKtv点歌系统前台主要功能实现,内附数据库脚本,可以直接运行
    MyKtv点歌系统前台主要功能实现,内附数据库脚本,可以直接运行
    MyKtv点歌系统前台主要功能实现,内附数据库脚本,可以直接运行
    |
    10月前
    |
    小程序 JavaScript Java
    音乐小程序|基于微信开发音乐小程序的系统设计与实现(源码+数据库+文档)
    音乐小程序|基于微信开发音乐小程序的系统设计与实现(源码+数据库+文档)
    162 0
    |
    10月前
    |
    移动开发 小程序 安全
    【社区每周】AIT现支持免登陆使用;小程序内嵌外跳H5页面支持支付宝端内官方应用(8月第一期)
    【社区每周】AIT现支持免登陆使用;小程序内嵌外跳H5页面支持支付宝端内官方应用(8月第一期)
    159 11
    |
    10月前
    |
    存储 小程序 数据库
    零基础开发小程序第五课-修改数据
    零基础开发小程序第五课-修改数据
    |
    10月前
    |
    关系型数据库 MySQL 应用服务中间件
    javaweb网上宠物商城管理系统分前后台(源码+数据库+开题报告+ppt+文档)
    javaweb网上宠物商城管理系统分前后台(源码+数据库+开题报告+ppt+文档)
    |
    小程序
    零基础开发小程序第五课-修改数据(二)
    零基础开发小程序第五课-修改数据(二)
    |
    存储 小程序 数据库
    零基础开发小程序第五课-修改数据(一)
    零基础开发小程序第五课-修改数据(一)