注意：本文仅限用于技术研究和学习，坚决反对一切危害网络安全的行为。
依赖环境
如果使用工具的全部功能，请确保满足以下全部条件：
-
64位 Windows 7 或以上操作系统 -
.net framework 4.5 或更高版本 -
安装 tdm-gcc -
安装 64位 Go 语言环境，并添加到系统环境变量 tdm-gcc下载地址（https://github.com/jmeubank/tdm-gcc/releases/download/v9.2.0-tdm64-1/tdm64-gcc-9.2.0.exe），双击运行，选择 CREATE，然后一直“下一步”即可。下载并安装，完成后，新建一个cmd窗口，输入 gcc –version ，能够正常显示版本号即说明成功。如果安装成功还是提示出错，需要在环境变量里把tdm-gcc移动到最前面。
使用
生成路径中不要包含中文和空格，并且生成过程中尽量关闭所有的杀毒软件，否则会生成失败！
64位免杀效果远好于32位，能用64尽量用64（注意对应的 shellcode 也需要是64位）。
针对Cobalt Strike，直接生成payload，最终是一个payload.c文件。
项目地址
https://github.com/1y0n/AV_Evasion_Tool
更多精彩文章 欢迎关注我们
原文始发于微信公众号（kali黑客笔记）：掩日 – 适用于红队的综合免杀工具
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
文章由极客之音整理，本文链接：https://www.bmabk.com/index.php/post/152155.html
