1y0n / av_evasion_tool Goto Github PK

View Code? Open in Web Editor NEW

2.6K 69.0 405.0 1.02 MB

掩日 - 免杀执行器生成工具

License: GNU Affero General Public License v3.0

C# 100.00%

av_evasion_tool's Introduction

掩日 - 适用于红队的综合免杀工具

声明

仅限用于技术研究和获得正式授权的测试活动！
工作繁忙、水平低下、精力有限、时间仓促，代码未经过大量测试，如发现问题请提交 issue。
主程序已被部分杀软标记，请添加到杀软白名单。
测试的CS版本为4.4，测试的系统版本为Windows 10/11、Server 2008，其他版本自行测试。

下载

Github 下载

依赖

如果使用工具的全部功能，请确保满足以下全部条件：

64位 Windows 7 或以上操作系统
.net framework 4.5 或更高版本
安装 tdm-gcc 或者 tcc
可选：安装64位 Go 语言环境

tdm-gcc下载地址，双击运行，选择 CREATE，然后一直“下一步”即可。

tcc下载地址，这个不需要安装，解压到任意目录即可（目录不要包含中文字符）。

使用

程序现在不会自动检测编译器了，而是使用了 YRconfig.ini 。在正式使用前，你需要更改这个文件的内容。格式参考如下：

[compiler]

GCC="C:\TDM-GCC-64\bin\gcc.exe"

GO="C:\Go\bin\go.exe"

将对应 gcc.exe 和 go.exe 的路径替换成你自己的，然后重启主程序就可以使用了。

自20231208版本之后，你可以自己选择c编译器：tdm-gcc 或者 tcc。tcc 生成的体积更小（实测7kb，使用upx可以压到5kb以内），但是不支持自定义程序图标。

生成路径中不要包含中文和空格，否则会生成失败！

针对Cobalt Strike，不要选择生成Windows分阶段木马、Windows无阶段木马，而是生成payload，最终是一个payload.c文件。

更新

v20231208 2023年12月08日

效果优化
现在可以自由选择tdm-gcc或者tcc生成loader

v20230823 2023年8月23日

效果优化

v20230417 2023年4月17日

效果优化

v20230329 2023年3月29日

效果优化
修复识别杀软时卡死问题

v20230303 2023年3月3日

效果优化

v20221105 2022年11月5日

一点儿更新

v20220801 2022年8月1日

效果优化

v20220629 2022年6月29日

优化某杀软误报问题

v20220419 2022年4月19日

免杀效果优化

v20220329 2022年3月29日

bug修复（感谢@1191569886反馈）

v20220325 2022年3月25日

bug修复（感谢@Tas9er反馈）

v20220311 2022年3月11日

bug修复
使用C语言生成的程序体积减小90%（可以使用UPX进一步压缩体积，最终可以压缩到11KB左右）

v20220204 2022年3月7日

全新的界面
支持 Go 语言
支持本地分离
支持网络分离
杀软对比功能
更新检测功能

引用

感谢以下优秀项目/文章/网站，本工具修改和使用了其中的代码、资源或思路：

Dount (https://github.com/TheWover/donut)
avList (https://github.com/gh0stkey/avList)
goShellCodeByPassVT (https://github.com/fcre1938/goShellCodeByPassVT)
HandyControls (https://github.com/HandyOrg/HandyControl)
flaticon (https://www.flaticon.com)

av_evasion_tool's People

Contributors

Stargazers

Watchers

Forkers

zhuzhu-top idnu11 deepwebhacker r4b3rt smitnald dnslog95 milk-fang jaky5155 pynpy geekby 2217936322 ykankaya wbglil 1337g icysun mmg1 naozibuhao sry309 eniac888 gdft2112 heyzm crackercat m3g4byt3 killvxk f4ct0r hack-umbrella arryboom raystyle 0neatsec 8gm b1cx laowang1026 cream-sec b1gd0g illegal-byte msf-ntdll thinkergod listenquiet yuanxiangyua on1sm xiaohuihui1113 huangyuan666 t43wiu6 cgddgc makedangdang jojoli123 pyking h1d3r dskho h3xhash makefunny hactf whizsail dawson0x00 hansion731 by-winck h4ckdepy this-is-y qaz734913414 om1jerry cross2to pacejj27 natto97 5h4d3s wxdannianhua sfdota youcango 02bx kungia09 gg-o1 cjw2478 maikefee zhu013 3as0n rassec bloodandwolf shimxx grapefruitwolfs ios1024 hackdou yyming-sudo 1337m4n rv0p111 bearowang damingshidashi daodaoliang mx-qulin kenuoseclab mmioimm djiangliu freefv wangzhi0013 gscr10 wobuchixiangcai snrt7 gayhub-blackerie kevil-hui amjiyu 1amfine2333 ruanjian668

av_evasion_tool's Issues

1y0n师傅
您好，我是 CT Stack 安全社区的运营jarcis。发现您的AV_Evasion_Tool工具非常优质，特邀您加入我们平台。因未找到您的联系方式，所以只能采取这样的形式，非常抱歉。
CT Stack 安全社区隶属于长亭科技，守护安全工具成长，可帮助运营、推广安全工具。每月评选优质工具打造专题月，可为工具量身定制玩法，集中收集工具使用反馈，辅助工具迭代。
如您有意向，可添加社区微信客服（客服号：CTStack）

等你2.0的免杀

1.0的bug最大的是居然64位的执行有问题

可以交个朋友交流下吗

方便给个TG大家聊聊吗

关于阿里云外网连接失败的问题

阿里云服务器监听，打开exe，有反应，但是连接最后一步的时候会显示失败，在局域网测试成功，无问题

火绒不免杀了

360还是免杀火绒一放下来就被秒杀

Error DLL not Found !!

大佬好。

gcc环境已装好，杀毒已关，路径无中文。机器为win10

有关调用实时(JIT)调试而不是此对话框的详细信息，
请参见此消息的结尾。

************** 异常文本 **************
System.DllNotFoundException: 无法加载 DLL“YR3.dll”: 找不到指定的模块。 (异常来自 HRESULT:0x8007007E)。
在掩日3._0.Form1.Generate(String input, String output, Boolean x64)
在掩日3._0.Form1.Binary_Handler(String binary_path, String method, String inject, Boolean x64, String final_path)
在掩日3._0.Form1.Shellcode_Handler(String raw_shellcode, String method, String inject, Boolean x64, String final_path)
在掩日3._0.Form1.CtrlV()
在掩日3._0.Form1.radioButton1_KeyDown(Object sender, KeyEventArgs e)
在 System.Windows.Forms.Control.OnKeyDown(KeyEventArgs e)
在 System.Windows.Forms.ButtonBase.OnKeyDown(KeyEventArgs kevent)
在 System.Windows.Forms.Control.ProcessKeyEventArgs(Message& m)
在 System.Windows.Forms.Control.WmKeyChar(Message& m)
在 System.Windows.Forms.Control.WndProc(Message& m)
在 System.Windows.Forms.ButtonBase.WndProc(Message& m)
在 System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)