掩日 - 适用于红队的综合免杀工具
2023-6-17 09:59:28 Author: LemonSec(查看原文) 阅读量:36 收藏
掩日是一款适用于红队的综合免杀工具，其中包括有：通用免杀、本地分离、网络分离等多种免杀方式和杀软识别等功能，至于免杀效果还行自行测试。
项目地址：
https://github.com/sairson/Yasso
0x01 声明
  1. 仅限用于技术研究和获得正式授权的测试活动！
  2. 工作繁忙、水平低下、精力有限、时间仓促，代码未经过大量测试，如发现问题请提交 issue。
  3. 主程序已被部分杀软标记，请添加到杀软白名单。
0x02 下载
http://download.xred.team/yanri.ziphttps://github.com/1y0n/AV_Evasion_Tool/releases/download/20220419/20220419.zip
0x03 依赖
如果使用工具的全部功能，请确保满足以下全部条件：
  1. 64位 Windows 7 或以上操作系统
  2. .net framework 4.0 或更高版本 (Windows 自带)
  3. 安装 tdm-gcc
  4. 安装 64位 Go 语言环境，并添加到系统环境变量
https://go.dev/dl/go1.17.8.windows-amd64.msi
tdm-gcc下载地址，双击运行，选择 CREATE，然后一直“下一步”即可。下载并安装，完成后，新建一个cmd窗口，输入 gcc --version ，出现以下效果即说明成功
https://github.com/jmeubank/tdm-gcc/releases/download/v9.2.0-tdm64-1/tdm64-gcc-9.2.0.exe
0x04 使用
生成路径中不要包含中文和空格，并且生成过程中尽量关闭所有的杀毒软件，否则会生成失败！
64位免杀效果远好于32位，能用64尽量用64（注意对应的 shellcode 也需要是64位）。
针对Cobalt Strike，不要选择生成Windows分阶段木马、Windows无阶段木马，而是生成payload，最终是一个payload.c文件。
侵权请私聊公众号删文

 热文推荐  

欢迎关注LemonSec
觉得不错点个“赞”、“在看“

文章来源: http://mp.weixin.qq.com/s?__biz=MzUyMTA0MjQ4NA==&mid=2247545945&idx=1&sn=281b3eb04b6322982c90c7bdb72efd0b&chksm=f9e35b02ce94d2142a4b80fb70d206151bbd49d7d97c52c32205faca8a376441a105786fc842#rd
如有侵权请联系:admin#unsafe.sh