每日分享好资料 or 好工具
一款利用加载器以及Python反序列化绕过AV的在线免杀工具
因为打包方式的局限性,不能跨平台,若要生成exe格式的只能在Windows下运行本项目
打包速度有点慢,提交后稍等一会
运行环境:
-
ShellCode
-
输入如CobaltStrike生成的python版payload.py文件中的buf = "xxxxx" 的 xxxxx
-
加密次数
-
通过简单的修改加密次数来绕过360不断网的情况下,免杀效果只有一会的情况
-
打包方式
-
目前只支持Pyinstaller一种打包方式,需要其他打包方式的可通过修改index.html的58行和shellcode目录下 的views.py的65行,增加自己的打包方式
** 本项目的主要免杀逻辑在shellcode目录下的views.py文件的create_loader 函数 和 shellcode.py 文件
项目地址:https://github.com/yhy0/AVByPass
需要下载安装包的师傅
私聊公众号发送‘PASS’即可获取下载链接,顺便文末给点个‘在看’哈
欢迎关注 系统安全运维
每日坚持分享好工具好资源,麻烦各位师傅文章底部给点个“再看”,感激不尽
本文始发于微信公众号(系统安全运维):一款Web在线自动免杀工具
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论