大家好,又见面了,我是你们的朋友全栈君。
简介
该 工具 是由Arks7使用Go语言开发的一个免杀生成器模板,目前可以过国内主流杀毒。 GitHub地址: https://github.com/Arks7/Go_Bypass
用法
使用CobaltStrike生成payload,输出格式为Raw,4.3版本需要勾选X64,如图:
![exe免杀加壳工具包_grep过滤不想要的](https://ask.qcloudimg.com/http-save/yehe-8223537/5285a6304cd0e57b972d92614a8686d9.jpg)
将生成的文件放在Go_Bypass项目目录下,然后执行
go env -w GOPROXY=https://goproxy.io,direct
配置代理,否则编译报错。然后运行
go run main.go
,使用默认配置一路回车即可,这里自己指定了密码,没使用默认密码,如图:
![exe免杀加壳工具包_grep过滤不想要的](https://ask.qcloudimg.com/http-save/yehe-8223537/897cd329846c08352b015bdd2fbc6d9f.jpg)
在bin目录下生产木马,使用火绒扫描未发现问题,如图:
![exe免杀加壳工具包_grep过滤不想要的](https://ask.qcloudimg.com/http-save/yehe-8223537/f12de8bbe36809896c8e80313c8c5060.jpg)
运行之后火绒未拦截,成功上线,如图:
![exe免杀加壳工具包_grep过滤不想要的](https://ask.qcloudimg.com/http-save/yehe-8223537/4f327591b6fdaaa48116a4201ac82958.jpg)
使用Defender扫描未发现问题,如图:
![exe免杀加壳工具包_grep过滤不想要的](https://ask.qcloudimg.com/http-save/yehe-8223537/25addc3c03546d868f3ec3f744aed6c8.jpg)
使用卡巴斯基免费版扫描未发现问题,如图:
![exe免杀加壳工具包_grep过滤不想要的](https://ask.qcloudimg.com/http-save/yehe-8223537/08250e62a9800a72983bb70dbbd4dd3e.jpg)
使用360全家桶扫描未发现问题,如图:
![exe免杀加壳工具包_grep过滤不想要的](https://ask.qcloudimg.com/http-save/yehe-8223537/8fa9cec1d7a9d4af61035f6d5a2d3904.jpg)
由于作者增加了反沙箱功能,因此在把虚拟机内存设置为8G,CPU设置为4核时,运行之后成功上线,如图:
![exe免杀加壳工具包_grep过滤不想要的](https://ask.qcloudimg.com/http-save/yehe-8223537/20d620a5bdae2b3179d0d82df073cd9e.jpg)
但是由于beacon自动进行权限维持导致添加计划任务操作被360、Defender、卡巴斯基进行了拦截,除了火绒,如图:
![exe免杀加壳工具包_grep过滤不想要的](https://ask.qcloudimg.com/http-save/yehe-8223537/6f771ad9d76af510e13ca1ce1101d385.jpg)
![exe免杀加壳工具包_grep过滤不想要的](https://ask.qcloudimg.com/http-save/yehe-8223537/a9b86cdbde4b595c667cd2c7dfa6fcf7.jpg)
![exe免杀加壳工具包_grep过滤不想要的](https://ask.qcloudimg.com/http-save/yehe-8223537/247bce55fcd0e0f3cc0487b44204f0af.jpg)
VirusTotal检出率为11/69,如图: