【神兵利器】Windows通用免杀shellcode生成器

项目介绍

Windows通用免杀shellcode生成器，能够绕过Microsoft Defender、360、火绒、Panda等杀软的查杀

功能特点

开发环境：加载器模板通过QT实现使用C++开发，并由VS2022静态编译。

目前只有一种加载模式，其他加载模式正在开发中。

截至发布时间，该项目免杀国内外主流杀毒软件；

使用方法：使用vs2022打开项目解决方案（.sln），然后进行编译即可。当然，你也可以从realse下载项目

项目文件

本工具由ShellQMaker.exe和加载模板文件(loading.exe)组成。ShellQMaker.exe将不同的shellcode写入加载的模板文件(loading.exe)中，生成不同的可执行文件

使用方法

执行ShellQMaker查看帮助：

获取payload.bin文件

ShellQMaker (你的shellcode) (生成的可执行文件)

最终生成的可执行免杀程序

免杀结果

Bypass 360：

Bypass 火绒：

Microsoft Defender

迈克菲：

https://github.com/SecurityAnalysts01/ShellcodeLoader

原文始发于微信公众号（七芒星实验室）：【神兵利器】Windows通用免杀shellcode生成器