免杀如此简单!从零基础到精通,收藏这篇就够了!

还在红蓝对抗里苦苦挣扎?免杀就像那 elusive 的独角兽,永远在远方召唤你?别慌!今天就给大家伙儿介绍一款新手也能闭眼入的免杀神器——MaLoader,让你也能体验一把“一键梭哈,全家升天”的快感!

MaLoader 这玩意儿可不是吃素的,它是一款基于 Tauri + Rust 打造的免杀马生成工具。目前战绩彪炳,微步、Defender、火绒、360 核晶、卡巴斯基免费版,统统不在话下!简直是杀软界的“华佗在世,妙手回春”!

友情提示: 本文仅用于技术交流,请勿用于非法用途。如因操作不当导致“牢底坐穿兽”的悲剧发生,本人概不负责!

环境部署:磨刀不误砍柴工

想让 MaLoader 跑得欢,先得给它搭个窝。

1. 安装 Rust

这步是基础,没有 Rust,MaLoader 就只能“原地去世”。访问 https://www.rust-lang.org/tools/install,按照指示安装即可。

2. 安装 MSVC 编译环境

Rust 装好了,还得给它配个“御用厨师”—— MSVC 编译环境。

首先,下载 Visual Studio Installerhttps://visualstudio.microsoft.com/zh-hans/downloads/

运行安装程序后,记得勾选 MSVC 工具链。

搞定以上两步,MaLoader 的运行环境就搭建完毕啦!是不是感觉自己离安全大佬又近了一步?

食用方法:手把手教你 bypass 杀软

环境准备就绪,接下来就是见证奇迹的时刻!

1. 下载 MaLoader

前往作者的项目地址:https://github.com/lv183037/MaLoader,下载编译好的项目。

2. 在 CS 中生成 Payload

有了 MaLoader,还得有“弹药”才行。在 Cobalt Strike (CS) 中生成 Payload。

进行简单的配置后,点击生成。

温馨提示: qvm 模块可能不太稳定,如果 360 报毒,可以尝试更换签名和图标,或者优先使用 UUIDMAC 加密。实在不行,就祭出大杀器:tools/SharpIncrease.exe,对文件进行“物理膨胀”,强行 bypass。

3. 相关工具说明

MaLoader 附带了一些实用工具,简单介绍一下:

工具名称 功能描述
MSBbuild 内置微软签名文件,用于“狐假虎威”,迷惑杀软。
rcedit 用于添加文件信息,让你的 Payload 看起来更“人畜无害”。
sigthief 打包好的 sigthief.py 文件,用于“偷梁换柱”,冒充正规软件。
SharpIncrease 用于文件膨胀,在某些情况下可以 bypass qvm

效果展示:是骡子是马拉出来溜溜

经过 MaLoader 的“妙手回春”,效果如何呢?直接上图!

360

360:毫无察觉,顺利通过!

火绒

火绒:一样懵逼,畅通无阻!

怎么样,是不是感觉 MaLoader 简直是免杀界的“倚天剑屠龙刀”?有了它,妈妈再也不用担心我的 Payload 被查杀了!

更多精彩文章,欢迎关注我们! 让我们一起在网络安全的道路上“策马奔腾,共享人世繁华”!

黑客/网络安全学习包

资料目录

  1. 成长路线图&学习规划

  2. 配套视频教程

  3. SRC&黑客文籍

  4. 护网行动资料

  5. 黑客必读书单

  6. 面试题合集

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

*************************************CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享*************************************

1.成长路线图&学习规划

要学习一门新的技术,作为新手一定要先学习成长路线图方向不对,努力白费

对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。


因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

*************************************CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享*************************************

2.视频教程

很多朋友都不喜欢晦涩的文字,我也为大家准备了视频教程,其中一共有21个章节,每个章节都是当前板块的精华浓缩


因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

*************************************CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享*************************************

3.SRC&黑客文籍

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍:

黑客资料由于是敏感资源,这里不能直接展示哦!

4.护网行动资料

其中关于HW护网行动,也准备了对应的资料,这些内容可相当于比赛的金手指!

5.黑客必读书单

**

**

6.面试题合集

当你自学到这里,你就要开始思考找工作的事情了,而工作绕不开的就是真题和面试题。

更多内容为防止和谐,可以扫描获取~

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

*************************************CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享*********************************