hw攻防演練期間,工具安全性自測!
工具介紹
Windows通用免殺shellcode生成器,能夠繞過Microsoft Defender、360、火絨、Panda等殺軟的查殺。
功能特點
環境:加載器模板通過QT實現使用C++開發,并由VS2022靜態編譯。
方法:使用vs2022打開項目解決方案(.sln),然后進行編譯即可。當然,你也可以從realse下載項目。
目前只有一種加載模式,其他加載模式正在開發中;截至發布時間,該項目免殺國內外主流殺毒軟件;
工具使用
本工具由ShellQMaker.exe和加載模板文件loading.exe組成。ShellQMaker.exe將不同的shellcode寫入加載的模板文件loading.exe中,生成不同的可執行文件。

執行ShellQMaker查看幫助

獲取payload.bin文件

ShellQMaker (你的shellcode) (生成的可執行文件)

最終生成的可執行免殺程序

免殺效果
360

火絨

Microsoft Defender

McAfee邁克菲

一顆小胡椒
嘶吼專業版
FreeBuf
FreeBuf
關鍵基礎設施安全應急響應中心
安全圈
安全圈
一顆小胡椒
LemonSec
信安之路
ManageEngine卓豪
綠盟科技