BypassAV:基于PE Patch技术的后渗透免杀工具

一款基于PE Patch技术的后渗透免杀工具，对WeChat.exe进行Patch，实现了从文件加载shellcode，无任何加密，请使用Sgn项目对shellcode进行编码。

使用PengCode、donut、pe_to_shellcode等工具将fscan、mimikatz等后渗透工具转为shellcode或者在Webshell场景下需要上线C2的shellcode并使用Sgn进行编码并重命名为bin，直接运行即可。

注：请确保你转换后的shellcode能正常运行。

本工具仅限用于合法的渗透测试，请勿用于违法行为，因本工具造成的任何损失由使用者自行承担。

参考连接：

技术链接：https://xz.aliyun.com/t/15081https://xz.aliyun.com/t/15096shellcode开发：https://github.com/yinsel/ShellcodeDev检测方式：https://key08.com/index.php/2024/08/03/1949.html