掩日 - 适用于红队的综合免杀工具

admin 2022年5月24日17:02:14安全工具评论87 views940字阅读3分8秒阅读模式
掩日是一款适用于红队的综合免杀工具,其中包括有:通用免杀、本地分离、网络分离等多种免杀方式和杀软识别等功能,至于免杀效果还行自行测试。

项目地址:
https://github.com/1y0n/AV_Evasion_Tool


0x01 声明

  1. 仅限用于技术研究和获得正式授权的测试活动!

  2. 工作繁忙、水平低下、精力有限、时间仓促,代码未经过大量测试,如发现问题请提交 issue。

  3. 主程序已被部分杀软标记,请添加到杀软白名单。


0x02 下载

http://download.xred.team/yanri.ziphttps://github.com/1y0n/AV_Evasion_Tool/releases/download/20220419/20220419.zip

0x03 依赖

如果使用工具的全部功能,请确保满足以下全部条件:

  1. 64位 Windows 7 或以上操作系统

  2. .net framework 4.0 或更高版本 (Windows 自带)

  3. 安装 tdm-gcc

  4. 安装 64位 Go 语言环境,并添加到系统环境变量

https://go.dev/dl/go1.17.8.windows-amd64.msi


tdm-gcc下载地址,双击运行,选择 CREATE,然后一直“下一步”即可。下载并安装,完成后,新建一个cmd窗口,输入 gcc --version ,出现以下效果即说明成功

https://github.com/jmeubank/tdm-gcc/releases/download/v9.2.0-tdm64-1/tdm64-gcc-9.2.0.exe
掩日 - 适用于红队的综合免杀工具


0x04 使用

生成路径中不要包含中文和空格,并且生成过程中尽量关闭所有的杀毒软件,否则会生成失败!


64位免杀效果远好于32位,能用64尽量用64(注意对应的 shellcode 也需要是64位)。


针对Cobalt Strike,不要选择生成Windows分阶段木马、Windows无阶段木马,而是生成payload,最终是一个payload.c文件。

掩日 - 适用于红队的综合免杀工具




关注公众号回复“1208”可以领取个人常用高效爆破字典,“0221”2020年酒仙桥文章打包,“1212”杀软对比源码+数据源,“0421”Windows提权工具包。

原文始发于微信公众号(Hack分享吧):掩日 - 适用于红队的综合免杀工具

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年5月24日17:02:14
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  掩日 - 适用于红队的综合免杀工具 http://cn-sec.com/archives/1044521.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: