文章预览
浅谈AV/EDR Bypass之道-Go分离免杀 免杀原理 病毒查杀一般分为:特征、行为和云查杀。而杀软的静态扫描,是基于匹配特征码,与病毒库里面的md5进行比较。 本文采用特征与行为分离免杀。 shellcode分离免杀 思路: 1.生成Payload 2.加密Payload 3.Go语言解密Payload 4.加载器 1、制作shellcode 使用CS生成payload.c 2、加密处理 Python 执行加密 生成一个txt,名字可以修改 随便开启web服务,将加密的shellcode的txt和key的txt放在目录中 3、解密处理 这几个地方需要修改 4、生成exe 5、免杀效果 360安全卫士 360杀毒 火绒 腾讯电脑官家 文笔生疏,措辞浅薄,望各位大佬不吝赐教,万分感谢。 免责声明:由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失,均由使用者本人负责, 文章作者不为此承担任何责任。 转载声明:儒道易行 拥有对此文
………………………………