https://github.com/Mangofang/BypassLoad

shellcode免杀加载器，过主流杀软
https://github.com/Mangofang/BypassLoad

Last synced: 3 months ago
JSON representation

shellcode免杀加载器，过主流杀软

• Host: GitHub
• URL: https://github.com/Mangofang/BypassLoad
• Owner: Mangofang
• Created: 2024-01-22T06:02:12.000Z (11 months ago)
• Default Branch: main
• Last Pushed: 2024-08-07T11:10:13.000Z (4 months ago)
• Last Synced: 2024-08-08T14:05:04.277Z (4 months ago)
• Language: C#
• Homepage:
• Size: 303 KB
• Stars: 89
• Watchers: 3
• Forks: 11
• Open Issues: 0
• Metadata Files:
  • Readme: README.md

Awesome Lists containing this project

• awesome-hacking-lists - Mangofang/BypassLoad - shellcode免杀加载器，过主流杀软 (C# #)

README

        
# BypassLoad

**通过远程加载AES + XOR异或加密shellcode的免杀加载器，无过多技术细节。**

| shellcode | 360杀毒    | 火绒 | Defender | 腾讯电脑管家 | VT |

| --------- | -----------| --- | -------  | ------------- |  --  |

| Meterpreter  | √       |   √ |    √      | √           |  13/69  |

| Cobalt Strike| √   |   √ |    √      | √           |   13/69 |

推荐Meterpreter生成shellcode，Cobalt Strike在尝试远程加载的shellcode时可能被360拦截

可自行`加壳`或`修改`程序尝试

**releases程序可能会被杀软hash标记，保证免杀效果请自行编译**

**如果你不知道怎么做，不推荐使用该程序**

## 声明：

1. 文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！

2. 水平不高，纯萌新刚刚开始研究免杀，面向Github编程借鉴了很多大佬的代码。

3. 目前测试通过360、火绒、腾讯电脑管家、Defender。其他自行测试

## 使用指南

1. 编译BypassLoad和Encrypt

2. 将shellcode写入shellcode.txt然后运行Encrypt.exe进行加密编码（注意需要手动去除换行）

3. 将Encrypt.exe加密编码后的数据上传至服务器

4. 将远程访问链接写入webpath.txt

5. 运行BypassLoad.exe

注意：存在一段if判断内存是否小于4G，进行简单的反沙箱判断。

## 更新

2024年03月11日

  1. 更新2.0 使用.Net内置函数替换原有使用的Windows函数

  

2024年01月29日

  1. 效果优化，更换加载方式

  2. 不再提供releases，请自行编译

2024年01月26日

  1. 效果优化

  2. 请不要将程序放入沙箱，以延长免杀时间

2024年01月24日

  1. 效果优化，现已免杀Defender

  2. 现在基于.NET Framework4.7.2框架

  3. 移除了一段无效代码