相关文章推荐
阳刚的键盘  ·  《R的极客理想—工具篇》—— ...·  2 年前    · 
怕老婆的瀑布  ·  Minio分布式部署及遇到的报错_51CTO ...·  3 年前    · 
满身肌肉的拖把  ·  WPF快速入门系列(3)——深入解析WPF事 ...·  3 年前    · 
不拘小节的野马  ·  致远oa 数据库_51CTO博客·  3 年前    · 
聪明伶俐的铁板烧  ·  Minio入门系列【10】Minio之权限控 ...·  3 年前    · 
Code  ›  exe免杀加壳工具包_grep过滤不想要的开发者社区
软件 云计算 grep 免杀
https://cloud.tencent.com/developer/article/2120846
长情的豆腐
2 年前
全栈程序员站长

exe免杀加壳工具包_grep过滤不想要的

前往小程序,Get 更优 阅读体验!
立即前往
腾讯云
开发者社区
文档 建议反馈 控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
首页
学习
活动
专区
工具
TVP 最新优惠活动
返回腾讯云官网
全栈程序员站长
首页
学习
活动
专区
工具
TVP 最新优惠活动
返回腾讯云官网
社区首页 > 专栏 > exe免杀加壳工具包_grep过滤不想要的

exe免杀加壳工具包_grep过滤不想要的

作者头像
全栈程序员站长
发布 于 2022-09-24 11:32:15
2.8K 0
发布 于 2022-09-24 11:32:15
举报
文章被收录于专栏: 全栈程序员必看

大家好,又见面了,我是你们的朋友全栈君。

简介

该 工具 是由Arks7使用Go语言开发的一个免杀生成器模板,目前可以过国内主流杀毒。 GitHub地址: https://github.com/Arks7/Go_Bypass

用法

使用CobaltStrike生成payload,输出格式为Raw,4.3版本需要勾选X64,如图:

exe免杀加壳工具包_grep过滤不想要的
exe免杀加壳工具包_grep过滤不想要的

将生成的文件放在Go_Bypass项目目录下,然后执行 go env -w GOPROXY=https://goproxy.io,direct 配置代理,否则编译报错。然后运行 go run main.go ,使用默认配置一路回车即可,这里自己指定了密码,没使用默认密码,如图:

exe免杀加壳工具包_grep过滤不想要的
exe免杀加壳工具包_grep过滤不想要的

在bin目录下生产木马,使用火绒扫描未发现问题,如图:

exe免杀加壳工具包_grep过滤不想要的
exe免杀加壳工具包_grep过滤不想要的

运行之后火绒未拦截,成功上线,如图:

exe免杀加壳工具包_grep过滤不想要的
exe免杀加壳工具包_grep过滤不想要的

使用Defender扫描未发现问题,如图:

exe免杀加壳工具包_grep过滤不想要的
exe免杀加壳工具包_grep过滤不想要的

使用卡巴斯基免费版扫描未发现问题,如图:

exe免杀加壳工具包_grep过滤不想要的
exe免杀加壳工具包_grep过滤不想要的

使用360全家桶扫描未发现问题,如图:

exe免杀加壳工具包_grep过滤不想要的
exe免杀加壳工具包_grep过滤不想要的

由于作者增加了反沙箱功能,因此在把虚拟机内存设置为8G,CPU设置为4核时,运行之后成功上线,如图:

exe免杀加壳工具包_grep过滤不想要的
exe免杀加壳工具包_grep过滤不想要的

但是由于beacon自动进行权限维持导致添加计划任务操作被360、Defender、卡巴斯基进行了拦截,除了火绒,如图:

exe免杀加壳工具包_grep过滤不想要的
exe免杀加壳工具包_grep过滤不想要的
exe免杀加壳工具包_grep过滤不想要的
exe免杀加壳工具包_grep过滤不想要的
exe免杀加壳工具包_grep过滤不想要的
exe免杀加壳工具包_grep过滤不想要的

VirusTotal检出率为11/69,如图:

 
推荐文章
阳刚的键盘  ·  《R的极客理想—工具篇》—— 2.1 R语言时间序列基础库zoo-阿里云开发者社区
2 年前
怕老婆的瀑布  ·  Minio分布式部署及遇到的报错_51CTO博客_minio分布式部署
3 年前
满身肌肉的拖把  ·  WPF快速入门系列(3)——深入解析WPF事件机制 · Learning Hard C# 博客原文 · 看云
3 年前
不拘小节的野马  ·  致远oa 数据库_51CTO博客
3 年前
聪明伶俐的铁板烧  ·  Minio入门系列【10】Minio之权限控制策略_minio权限控制_云烟成雨TD的博客-CSDN博客
3 年前
今天看啥   ·   Py中国   ·   codingpro   ·   小百科   ·   link之家   ·   卧龙AI搜索
删除内容请联系邮箱 2879853325@qq.com
Code - 代码工具平台
© 2024 ~ 沪ICP备11025650号