一款适用于红队的综合免杀工具是什么(一款适用于红队的综合免杀工具)

掩蔽日是红队的全面免杀工具,包括:通用免杀、局部分离、网络分离等免杀方法和杀软识别等功能。至于免杀效果,也可以自己测试一下。

0x01声明

仅用于技术研究和官方授权的测试活动!

工作忙,水平低,精力有限,时间短,代码也没怎么测试过。如果您发现任何问题,请提交问题。

主程序已部分标记为软杀,请将其添加到软杀白名单中。

0x02依赖性如果您使用该工具的所有功能,请确保满足以下所有条件:

64位Windows 7或更高版本操作系统。net framework 4.0或更高版本(Windows自带)

安装tdm-gcc

安装64位Go语言环境,并将其添加到系统环境变量中。

https://go.dev/dl/go1.17.8.windows-amd64.msi

下载tdm-gcc地址,双击运行,选择创建,然后一直“下一步”。下载并安装它。完成后,创建一个新的cmd窗口,并输入gcc - version。以下结果显示成功。

https://github . com/jmeubank/TDM-gcc/releases/download/v 9 . 2 . 0-TDM 64-1/TDM 64-gcc-9 . 2 . 0 . exe

0x03生成路径中不要包含汉字和空格,并且在生成过程中尽量关闭所有杀毒软件,否则生成会失败!64位免杀效果比32位好很多。如果可以用64,尽量用64(注意对应的shellcode也需要64位)。对于Cobalt Strike,不要选择生成Windows Staged木马或者Windows Staged木马,而是生成payload,最后是一个payload.c文件。

0x04屏蔽日下载

编辑:李倩