一款后渗透免杀工具

文章预览

RingQ 背景 后渗透场景，杀毒软件落地秒了我的大保健 fscan mimikatz ... 这还让我怎么内网渗透啊？ 目的 不用关心怎么实现免杀，也不用浪费时间和精力去对某一款工具进行专项修改达成免杀效果 助力每一位像我这样的 脚本小子 快速实现免杀，hvv尽快打穿点目标内网 支持bypass 360 火绒  Windows Defender ，一键免杀上线CS、fscan、mimikatz ... 使用方法 1. 你的任意exe工具，放在与Create.exe 同文件夹下运行即可，会生成一个混淆的main.txt文件。 Create.exe 此程序仅用于生成main.txt文件，可能存在报毒(c++你懂的) 添加白名单or虚拟机断网使用都可以。 Create.exe mimikatz.exe 2.  将main.txt和RingQ.exe上传到目标机器，执行 RingQ.exe ~ 内置反沙箱等等等机制 执行后有些许延迟 耐心一会儿~ RingQ.exe 免杀效果 微步 360 （2024.06.11更新）   Windows Defender （2024.06.11更新） 火绒6.0 （2024.06.11 ………………………………