一种快速bypass杀软(免杀)的方法

作者: Lucifer1993 | 来源:发表于2021-01-14 16:29 被阅读0次

只需要用CS生成powershell，再将powershell用PS2exe工具转成exe就可以bypass绝大多数杀软了

用cobaltstrike直接生成的payload半数杀软可识别
PS2EXE生成目标

图片.png

执行完之后enter就OKKK了

图片.png

再到virustotal上查杀一下，可以检测到的杀软只有6个，当然如果再将powershell做几次混淆再转也可以降低查杀率

图片.png

网友评论

本文标题：一种快速bypass杀软(免杀)的方法

本文链接：https://www.haomeiwen.com/subject/dhmvaktx.html

备案信息：桂公网安备 45052102000051号 · 桂ICP备13007215号-3

本站所收录作品、热点评论等信息部分来源互联网，目的只是为了系统归纳学习和传递资讯

所有作品版权归原创作者所有，与本站立场无关，如不慎侵犯了你的权益，请联系我们告知，我们将做删除处理！