Shellcode免杀，过360、火绒、windows-Defender

shellcode简介

Shellcode，顾名思义是一段拿来执行的代码片段，我们可以使用Shellcode来完成我们需要的任务
弹窗的代码，可以被认为是一段Shellcode，获取某个模块的基址的代码，也可以被认为是一段Shellcode，同理，拿来干坏事的代码，也是Shellcode

免杀技术为何出现

如今的杀毒软件都拥有查杀病毒木马的能力，除了静态的查杀，还有动态的主动防御，若恶意代码片段（拿来干坏事的Shellcode）被杀软发现，则可以认为当前运行的程序是病毒木马或是被感染的文件，理应“杀掉”
有些时候，我们不想让自己写的代码被杀毒软件当作恶意软件，于是出现了免杀技术。

鹏组安全免杀工具

快速生成免杀文件，现在可生成cs和msf和powershell的免杀

使用

直接将生成的shellcode扔进去就可以生成

新生成的程序成功绕过了360的查杀，顺利执行了Shellcode

再将程序分别拿到有火绒和有Defender的系统中，照样无视它们~

地址

链接：https://t.zsxq.com/JiiayzJ

鹏组安全—鹏组星球

文章内容涉及网络￥安全，web渗透测试、内网渗透、POC分享、安全攻击及其编写、攻防实战向、CTF比赛技巧、教程资源等。