使用前提:
1.本工具僅限授權安全測試使用,禁止非法攻擊未授權站點
2.隨著時間的推移,免殺效果只會越來越差,畢竟各大安全廠商不是吃干飯的
3.如有好的建議,可以在Github項目中提出,只能說有空會看,會去更新
4.建議修改默認密碼,謝謝您嘞
5.安全開發離不開良好的社區生態,人人為我,我為人人,希望各位大佬可以多多支持
文件MD5值校對
文件:ByPassGodzilla.exe
MD5 HASH:69342f321f49dbb1a3912a87731cbf5e
??使用教程
使用者無需關心免殺實現,只需要在Windows x64位系統運行即可
命令行輸入:ByPassGodzilla.exe

目前支持格式為常見WebShell全版本格式:ASP,ASP.NET,ASMX,PHP,JSP,JSPX
輸入對應的編號即可生成
默認密碼為Tas9er,密鑰會隨機生成,在正常結束生成后,系統會提示密碼,密鑰,有效載荷,加密器,我們以生成ASP免殺WebShell為例,輸入“1”后,系統將會提示信息:密碼:Tas9er
密鑰:Ql5RP3cL3Jyau 有效載荷:AspDynamicPayload 加密器:ASP_XOR_BASE64,生成的文件在當前目錄下。

??免殺測試
(數據更新至2022.11.1,測試使用殺毒軟件均安裝第三方引擎,病毒庫升級至最新)
騰訊電腦管家:

【掃描信息】 開始時間:2022-11-1 20:10:04 掃描用時:00:00:06 掃描類型:指定位置殺毒 掃描引擎:管家云查殺引擎 管家系統反病毒引擎 管家系統修復引擎 Bitdefender本地查殺引擎 掃描狀態:掃描完成 【掃描結果】 掃描文件數:6 發現風險數:0 已處理風險數:0
360殺毒軟件:

360殺毒掃描日志 病毒庫版本:2022-10-28 19:25 掃描時間:2022-11-01 20:12:01 掃描用時:00:00:01 掃描類型:右鍵掃描 掃描文件總數:6 項目總數:0 清除項目數:0 掃描選項 ---------------------- 掃描所有文件:否 掃描壓縮包:否 發現病毒處理方式:由用戶選擇處理 掃描磁盤引導區:是 掃描 Rootkit:否 使用云查殺引擎:是 使用QVM人工智能引擎:是 掃描建議修復項:是 常規引擎設置: 掃描內容 ---------------------- C:\Users\Administrator\Desktop\demo 白名單設置 ---------------------- 掃描結果 ====================== 未發現威脅文件
360安全衛士:

360木馬查殺掃描日志
開始時間: 2022-11-1 20:16:42
掃描用時: 00:00:01
掃描類型: 自定義掃描
掃描引擎:360云查殺引擎(本地木馬庫) 360啟發式引擎 QEX腳本查殺引擎
QVM Ⅱ人工智能引擎 鯤鵬引擎
掃描文件數: 6
系統關鍵位置文件: 0
系統內存運行模塊: 0
壓縮包文件: 0
安全的文件數: 6
發現安全威脅: 0
已處理安全威脅: 0
掃描選項
掃描后自動關機: 否
掃描模式: 速度最快
管理員:是
掃描內容
C:\Users\Administrator\Desktop\demo\
白名單設置
d:\d盾
掃描結果
未發現安全威脅
下載地址:https://github.com/Tas9er/ByPassGodzilla
系統安全運維
系統安全運維
系統安全運維
LemonSec
安全牛
系統安全運維
關鍵基礎設施安全應急響應中心
骨哥說事
CNCERT國家工程研究中心
商密君
一顆小胡椒
RacentYY