AVEC！开源在线免杀生成平台

最近参与了一次安全演练。目的是为了测试防御系统的能力。我们需要模拟攻击，以便找出系统中的弱点。在这个过程中，我发现 AVEC 这个工具非常适合我们的需求，它是一个在线的 AV 逃避平台，可以帮助我们生成免杀的 Payload。

简单来说，这个工具允许我们通过上传操作来生成 Payload，而不需要手动配置和编写代码。这对于我们这些技术人员来说，简直是节省了不少时间。比如，当我们在进行安全演练时，如果可以迅速生成多种类型的 Payload，就能有效地模拟不同的攻击方式，评估防御体系的强度。

而且，AVEC支持多种编程语言，如Golang、Nim和C。这让我想到，在一些特定的场景下，比如需要针对不同环境或平台（如Windows）进行针对性测试时，不同的Shellcode存储方式（内嵌、本地、远程）就显得特别重要。通过使用这个工具，我们可以更灵活地应对不同的安全挑战。

想要获取工具的小伙伴可以直接拉至文章末尾

我们来提取并讨论上述工具描述中涉及的网络安全关键技术点：

1、Payload 生成与免杀能力：

• • 在实际的红蓝对抗演练中，攻击方往往需要绕过杀软和防病毒软件的检测，以便真正评估目标系统的防御能力。能够快速生成多样化的 Payload，不仅节省了时间，还能帮助团队更全面地理解系统的弱点。同时，这也强调了在日常工作中保持工具更新的重要性，以应对不断变化的安全威胁。

2、多种编程语言支持：

• • 不同的编程语言在执行效率、平台兼容性等方面，各有千秋。在面对多元化的项目需求时，能够利用多种语言生成 Payload，可以更加精准地针对特定的系统或环境进行渗透测试。这对于提升整体安全策略的有效性具有重要意义。

3、环境配置的简易性：

• • 在繁忙的工作中，简化配置步骤可以极大降低新手上手的难度，有助于团队成员快速参与到安全测试中。这种易用性不仅提升了工作效率，也鼓励了团队内部知识的传递和共享，形成良好的学习氛围。

4、模板化与灵活性：

• • 模板化的设计思路能够有效减少重复劳动，提高工作效率。在复杂的安全项目中，灵活运用不同的载入方式，可以帮助安全团队更好地应对各种未知的安全挑战。

5、实践中的细节管理：

• • 这些细节虽然看似琐碎，却是确保工具正常运行的基础。忽视任何一个小环节，都可能导致整个测试的失败。因此，在实际工作中，培养严谨的工作态度和细致的检查习惯，是每个安全从业者都应该重视的。

下载链接

https://github.com/yutianqaq/AVEvasionCraftOnline

 

原文始发于微信公众号（白帽学子）：AVEC！开源在线免杀生成平台