免杀ShellCode加载器 ,过360、火绒、Windows Defender
掌控安全学院
2022年05月24日 08:10

零基础学黑客,搜公众号:白帽子左一  

Bypass_AV msf免杀,ShellCode免杀加载器 ,免杀shellcode执行程序 ,360&火绒&Windows Defender

代码够简单,估计要不了多久就进特征库了,被杀了再去改几个特征码照样又可以免杀,作者的github保持更新,可以去瞅瞅。

项目地址:https://github.com/Axx8/Bypass_AV

环境

该项目仅供网络安全研究使用,禁止使用该项目进行违法操作,否则自行承担后果,请各位遵守《中华人民共和国网络安全法》!!!

代码未经过大量测试,如发现问题请提交 issue。

使用msfvenom

生成ShellCode

注意:ShellCode 需要是64位的

加载器

将生成的ShellCode 填至 Bypass_AV.py 里的 ShellCode = '&#​39;'ShellCode&#​39;'&#​39; 处

注意:保留原始ShellCode 里的双引号 "

示例:

最终格式:

打包成可执行程序

编译

Python 3.8.6

pyinstaller 4.7

生成Bypass_AV.exe在dist目录中

运行监听

Bypass_360视频

https://user-images.githubusercontent.com/34683107/167286823-a93fdd69-547e-4adc-9ae5-171fb0e919ca.mov

Bypass_火绒视频

https://user-images.githubusercontent.com/34683107/167286897-a482c486-c3e9-4f69-ae55-98afd2ff1ed7.mov

Bypass_Windows Defender视频

https://user-images.githubusercontent.com/34683107/167286874-9413611e-c2be-4cfb-ba51-f95ebe5518af.mov

或者直接去作者的github上查看