xise
免杀大马
首页 » 渗透工具 » Hou Qing-Advanced AV Evasion Tool For Red Team Ops

Hou Qing-Advanced AV Evasion Tool For Red Team Ops

Hou Qing(侯卿)基于Golang语言,用于快速生成免杀的 EXE 可执行文件。

声明:

仅用于技术交流,请勿用于非法用途。

此项目为悬剑项目组近日基于GIthub参考研究出的一个免杀小玩意儿,目测过一些市面主流免杀,无事不必丢v站,不免杀了咱再说。

取之开源,用之开源。希望大家提出宝贵意见。

工具参考:

https://github.com/hack2fun/BypassAV

https://github.com/Gality369/CS-Loader

下载:

1.0下载:https://github.com/Hangingsword/HouQing/releases/tag/v1.0

依赖:

golang 1.15.6

用法(细看):

下载完成是两个文件:

code.go和loader.go

1.先打开code.go,修改如图两个key。

image-20210114112344275

2.将生成的64位java Shellcode填入(去首尾多于字符,只保留代码!)替换到引号内。

2

如下图:

image-20210114112743348

3.go run code.go + .jpg图片,如图所示:

image-20210114112918574

4.将图片上传到未压缩图床。

5.修改loader.go,key值同code相同,imageURL改为图片链接即可。

image-20210114113131191

6.go run loader.go即可上线。

备注:golang 调用cmd下程序隐藏黑窗口-方法 编译go时加入参数: go build -ldflags="-H windowsgui"

6

image-20210114121646938

文章如无特别注明均为原创! 作者: admins, 转载或复制请以 超链接形式 并注明出处 Xise菜刀_Xise菜刀下载_中国菜刀_免杀大马_最新免杀大马
原文地址《 Hou Qing-Advanced AV Evasion Tool For Red Team Ops》发布于2021年9月12日

分享到:
打赏

评论

游客

看不清楚?点图切换