紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛

 找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
查看: 5857|回复: 2

[测试]WIN64全平台支持的隐藏端口(支持XP~WIN11)

[复制链接]

851

主题

3477

帖子

2

精华

管理员

此生无悔入华夏,  长居日耳曼尼亚。  

Rank: 125Rank: 125Rank: 125Rank: 125Rank: 125

积分
37093
发表于 2016-3-2 16:38:23 | 显示全部楼层 |阅读模式
如果需要购买这个PoC的源码,请查看这里
注意:部分PoC使用了知名的泄露证书(比如:“HT SRL”等)进行签名,微软在最新的系统上已经将这些证书拉黑。如果您发现驱动无法加载,请使用没有被微软拉黑的证书给驱动重新进行签名,或使用signtool工具移除驱动的签名后再关闭DSE进行测试。


隐藏远程80端口,可以过NETSTAT之类的RING3程序,但不能过ARK类工具。无硬编码,理论上自动支持后续操作系统。2023年版本程序除了隐藏远程80端口,还隐藏本地135端口,方便在没网的虚拟机里测试。不触发PG。
下图是过360和PCHunter等AV/ARK工具的版本,为防止被研究和针对没有放出BIN。
使用前: 1.png

使用后: 2.png

HidePort64@2023.zip

74.08 KB, 下载次数: 125

公开版不支持过ARK

9

主题

37

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
86
发表于 2016-3-24 13:16:35 | 显示全部楼层
前排占坑换积分。

6

主题

129

帖子

0

精华

论坛元老

Rank: 7Rank: 7Rank: 7

积分
5392
发表于 2018-2-10 14:24:11 | 显示全部楼层
前排占坑换积分。
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

手机版|Archiver|紫水晶工作室 ( 粤ICP备05020336号 )

GMT+8, 2024-3-29 20:01 , Processed in 0.033493 second(s), 22 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表