浅谈AV/EDR Bypass之道-Go分离免杀

文章预览

浅谈AV/EDR Bypass之道-Go分离免杀 免杀原理 病毒查杀一般分为：特征、行为和云查杀。而杀软的静态扫描，是基于匹配特征码，与病毒库里面的md5进行比较。 本文采用特征与行为分离免杀。 shellcode分离免杀 思路： 1.生成Payload 2.加密Payload 3.Go语言解密Payload 4.加载器 1、制作shellcode 使用CS生成payload.c 2、加密处理 Python 执行加密 生成一个txt，名字可以修改 随便开启web服务，将加密的shellcode的txt和key的txt放在目录中 3、解密处理 这几个地方需要修改 4、生成exe 5、免杀效果 360安全卫士 360杀毒 火绒 腾讯电脑官家 文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。 免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本人负责， 文章作者不为此承担任何责任。 转载声明：儒道易行 拥有对此文 ………………………………