首页 渗透工具 正文
  • 本文约1463字,阅读需7分钟
  • 141
  • 0

HeavenlyBypassAV免杀工具

免责声明:仅用于技术交流,请勿用于非法用途。

Heavenly.exe是生成生成免杀加载器主进程,报毒正常,不含恶意代码。为保证免杀性,不公开源码,后续会更新2.0

环境依赖设置

安装VS2019

双击运行下图程序安装VS2019。

QQ截图20240531145849

下载C++桌面开发即可。

QQ截图20240531145849

QQ截图20240531145849

下图让你启动证明安装完成。

QQ截图20240531151602

0x1运行Bat脚本一键设置环境变量

如不是默认安装路径修改Bat脚本标红选框为本机VS2019的安装目录即可。

默认安装路径:C:\Program Files (x86)\Microsoft Visual Studio\2019\Community

QQ截图20240301095927

0x2手动设置环境变量

点击下载 (aka.ms)

Visual Studio 2019 配置 MSVC 环境变量,使用命令行编译。_vs2019 命令行编译-CSDN博客

Path系统变量

注:该环境变量的作用是为了找到MSVC编译工具,MSVC编译工具自行安装。

D:\VS2019\VC\Tools\MSVC\14.29.30133\bin
D:\VS2019\VC\Tools\MSVC\14.29.30133\bin\Hostx64\x64

QQ截图20240301095927

微信截图_20240220160436

INCLUDE系统变量

注:路径:C:\Program Files (x86)\Windows Kits\10\Include\是安装Visual Studio 自带路径

D:\VS2019\VC\Tools\MSVC\14.29.30133\include
C:\Program Files (x86)\Windows Kits\10\Include\10.0.19041.0\shared
C:\Program Files (x86)\Windows Kits\10\Include\10.0.19041.0\ucrt
C:\Program Files (x86)\Windows Kits\10\Include\10.0.19041.0\um
C:\Program Files (x86)\Windows Kits\10\Include\10.0.19041.0\winrt

QQ截图20240301104557

QQ截图20240301104719

LIB系统变量(X64)

D:\VS2019\VC\Tools\MSVC\14.29.30133\lib\x64
D:\VS2019\VC\Tools\MSVC\14.29.30133\atlmfc\lib\x64
D:\VS2019\VC\Auxiliary\VS\lib\x64
C:\Program Files (x86)\Windows Kits\10\lib\10.0.19041.0\ucrt\x64
C:\Program Files (x86)\Windows Kits\10\lib\10.0.19041.0\um\x64
C:\Program Files (x86)\Windows Kits\NETFXSDK\4.8\lib\um\x64

微信截图_20240220160317

使用方式

只要把CS生成的beacon.bin文件放在和Heavenly.exe同一目录即可,然后可以双击运行exe,等待一会自动化生成。仅支持64位shellcode,默认采用xor加密,也可以使用命令行生成设置加密方法,暂支持xor和winxor两种加密方式,最后生成的文件是exe后缀。

Tools目录

tools目录为运行需要的依赖工具,其中favicon.ico和360zip_setup.exe可以替换,但替换后的文件名必须一样为favicon.ico和360zip_setup.exe。

Heavenly.exe 加密方法

QQ截图20240301110037

免杀效果

支持bypass 360、火绒、Windows Defender、腾讯电脑管家等,一键免杀上线CS

QQ截图20240301110037

QQ截图20240301110134

微信截图_20240301112926

微信截图_20240301113311

微信截图_20240528214743

微信截图_20240301113311

温馨提示:本文最后更新于2024年6月13日 01:43,若内容或图片失效,请在下方留言或联系博主。
评论
更换验证码