工具介绍
@wangfly 师傅分享的一个用于红队快速生成免杀木马的工具，基于shellcodeloader项目进行的魔改二开，目前还能过国内外主流杀软。
工具首发 @教父爱分享
工具使用
encbin.exe bin文件 AES key
免杀效果 启发式查杀很厉害，需要给木马加入正常程序的图标、版本信息、清单、数字签名。必须使用Bof操作，shell运行就掉线。 自定义扫描了系统内存和桌面文件。 QVM引擎（很疯狂，大部分时候真不是代码问题）需要做和Norton一样的处理。 运行后会提示你复查，不用管，依旧可以上线。
下载地址 https://github.com/wangfly-me/LoaderFly
Norton
ESET
360全家桶（物理机）
WDF（2016服务器版本）
火绒+金山
McAfee
原文始发于微信公众号（Hack分享吧）：LoaderFly！一款新的红队免杀工具
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论