项目介绍
RingQ是一款后渗透免杀工具,助力每一位像我这样的脚本小子快速实现免杀,支持bypass 360 火绒 Windows Defender
工具目的
不用关心怎么实现免杀,也不用浪费时间和精力去对某一款工具进行专项修改达成免杀效果,助力每一位像我这样的脚本小子快速实现免杀,hvv尽快打穿点目标内网,目前支持bypass 360 火绒 Windows Defender,一键免杀上线CS、fscan、mimikatz
使用方法
Step 1:使用你的任意exe工具并将其放在与Create.exe 同文件夹下运行即可,会生成一个混淆的main.txt文件。
Create.exe 此程序仅用于生成main.txt文件,可能存在报毒(c++你懂的) 添加白名单or虚拟机断网使用都可以。
Create.exe mimikatz.exe
Step 2:将main.txt和RingQ.exe上传到目标机器,执行 RingQ.exe ~
RingQ.exe
免杀效果
微步(2024.05.22更新)
360(2024.05.22更新)
Windows Defender(2024.05.22更新)
卡巴斯基(2024.05.22更新)
火绒6.0(2024.05.22更新)
获取下载链接
https://github.com/T4y1oR/RingQ?tab=readme-ov-file
原文始发于微信公众号(七芒星实验室):最新后渗透免杀工具
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论