还在红蓝对抗里苦苦挣扎?免杀就像那 elusive 的独角兽,永远在远方召唤你?别慌!今天就给大家伙儿介绍一款新手也能闭眼入的免杀神器——
MaLoader
,让你也能体验一把“一键梭哈,全家升天”的快感!
MaLoader
这玩意儿可不是吃素的,它是一款基于 Tauri + Rust 打造的免杀马生成工具。目前战绩彪炳,微步、Defender、火绒、360 核晶、卡巴斯基免费版,统统不在话下!简直是杀软界的“华佗在世,妙手回春”!
友情提示: 本文仅用于技术交流,请勿用于非法用途。如因操作不当导致“牢底坐穿兽”的悲剧发生,本人概不负责!
环境部署:磨刀不误砍柴工
想让 MaLoader
跑得欢,先得给它搭个窝。
1. 安装 Rust
这步是基础,没有 Rust,MaLoader
就只能“原地去世”。访问 https://www.rust-lang.org/tools/install,按照指示安装即可。
2. 安装 MSVC 编译环境
Rust 装好了,还得给它配个“御用厨师”—— MSVC 编译环境。
首先,下载 Visual Studio Installer
:https://visualstudio.microsoft.com/zh-hans/downloads/
运行安装程序后,记得勾选 MSVC
工具链。
搞定以上两步,MaLoader
的运行环境就搭建完毕啦!是不是感觉自己离安全大佬又近了一步?
食用方法:手把手教你 bypass 杀软
环境准备就绪,接下来就是见证奇迹的时刻!
1. 下载 MaLoader
前往作者的项目地址:https://github.com/lv183037/MaLoader,下载编译好的项目。
2. 在 CS 中生成 Payload
有了 MaLoader
,还得有“弹药”才行。在 Cobalt Strike (CS) 中生成 Payload。
进行简单的配置后,点击生成。
温馨提示: qvm
模块可能不太稳定,如果 360 报毒,可以尝试更换签名和图标,或者优先使用 UUID 和 MAC 加密。实在不行,就祭出大杀器:tools/SharpIncrease.exe
,对文件进行“物理膨胀”,强行 bypass。
3. 相关工具说明
MaLoader
附带了一些实用工具,简单介绍一下:
工具名称 | 功能描述 |
---|---|
MSBbuild | 内置微软签名文件,用于“狐假虎威”,迷惑杀软。 |
rcedit | 用于添加文件信息,让你的 Payload 看起来更“人畜无害”。 |
sigthief | 打包好的 sigthief.py 文件,用于“偷梁换柱”,冒充正规软件。 |
SharpIncrease | 用于文件膨胀,在某些情况下可以 bypass qvm 。 |
效果展示:是骡子是马拉出来溜溜
经过 MaLoader
的“妙手回春”,效果如何呢?直接上图!
360:毫无察觉,顺利通过!
火绒:一样懵逼,畅通无阻!
怎么样,是不是感觉 MaLoader
简直是免杀界的“倚天剑屠龙刀”?有了它,妈妈再也不用担心我的 Payload 被查杀了!
更多精彩文章,欢迎关注我们! 让我们一起在网络安全的道路上“策马奔腾,共享人世繁华”!
黑客/网络安全学习包
资料目录
-
成长路线图&学习规划
-
配套视频教程
-
SRC&黑客文籍
-
护网行动资料
-
黑客必读书单
-
面试题合集
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
*************************************CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享*************************************
1.成长路线图&学习规划
要学习一门新的技术,作为新手一定要先学习成长路线图,方向不对,努力白费。
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
*************************************CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享*************************************
2.视频教程
很多朋友都不喜欢晦涩的文字,我也为大家准备了视频教程,其中一共有21个章节,每个章节都是当前板块的精华浓缩。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
*************************************CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享*************************************
3.SRC&黑客文籍
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录
SRC技术文籍:
黑客资料由于是敏感资源,这里不能直接展示哦!
4.护网行动资料
其中关于HW护网行动,也准备了对应的资料,这些内容可相当于比赛的金手指!
5.黑客必读书单
**
**
6.面试题合集
当你自学到这里,你就要开始思考找工作的事情了,而工作绕不开的就是真题和面试题。
更多内容为防止和谐,可以扫描获取~
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
*************************************CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享*********************************