Ecosyste.ms: Awesome
An open API service indexing awesome lists of open source software.
https://github.com/Pizz33/Qianji
千机-红队免杀木马自动生成器 Bypass defender、火绒、360等国内主流杀软 随机加密混淆shellcode快速生成免杀马
https://github.com/Pizz33/Qianji
bypass-antivirus cobaltstrike golang redteam shellcode
Last synced: 3 months ago
JSON representation
千机-红队免杀木马自动生成器 Bypass defender、火绒、360等国内主流杀软 随机加密混淆shellcode快速生成免杀马
- Host: GitHub
- URL: https://github.com/Pizz33/Qianji
- Owner: Pizz33
- Created: 2023-09-22T09:15:26.000Z (about 1 year ago)
- Default Branch: main
- Last Pushed: 2024-01-14T11:41:22.000Z (11 months ago)
- Last Synced: 2024-01-14T17:08:51.213Z (11 months ago)
- Topics: bypass-antivirus, cobaltstrike, golang, redteam, shellcode
- Language: Go
- Homepage: https://github.com/Pizz33/Qianji
- Size: 86.9 KB
- Stars: 288
- Watchers: 5
- Forks: 28
- Open Issues: 0
-
Metadata Files:
- Readme: README.md
Awesome Lists containing this project
- awesome-hacking-lists - Pizz33/Qianji - 千机-红队免杀木马自动生成器 Bypass defender、火绒、360等国内主流杀软 随机加密混淆shellcode快速生成免杀马 (Go)
README
千机-红队免杀木马自动生成器 By Hyyrent
## 停止维护声明
后续开发将作为私有项目使用，停止更新 （主要是楼主懒，想多玩几把心之钢🤡）
如果想要对抗规避国外EDR，建议围绕 `arsenal_kit` 对bin进行二开，shellcode加载器具有局限性
## 更新说明
时间 2023/11/15 趁文章上架更新一波基础版，修复之前报毒问题，目前测试360、火绒、def都可以过，但可能过段时间又被加特征了，后续看情况随缘更新吧哈哈，祝各位师傅玩的开心！🤡🤡🤡
⭐⭐⭐运行前先运行`安装依赖.bat`，接着按照文档把环境先搭建好，运行不起来没反应大概率是没安装gcc！（需要把gcc添加至环境变量path）
输出免杀马文件存放在output文件夹里
## 声明
1. 仅限用于技术研究和获得正式授权的攻防项目，请使用者遵守《中华人民共和国网络安全法》，切勿用于任何非法活动，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任！
2. 为了保证免杀持久性，暂不进行开源，测试尽量通过本地断网环境，避免多次上传沙箱。
3. 主程序可能被部分杀软标记，若报毒为误报，请添加至杀软白名单。
4. 使用前先按照文档步骤一步一步来，报错问题先百度自行解决，无营养的issue一律不回，感谢理解！
5. 自开发程序无后门，不放心可移至虚拟机使用！
## 开发目的
在攻防对抗中，免杀木马是使用频率最高的东西，但是制作起来需要耗费大量时间精力，重复性工作会让人产生疲惫和厌烦！
为了方便各位师傅在攻防比赛中快速生成免杀木马，取得更好的成绩，于是我决定开发一款全自动工具，只需要双击鼠标便可以生成免杀马！🤡🤡🤡
我这个人比较喜欢简便，因此设计开发工具时不想添加cmd运行命令和参数，主打一键化生成，更适合脚本小子宝宝的体质！
每次生成对shellcode进行随机混淆加密，生成不同hash和字符串的木马文件，避免被杀软提取特征！⭐⭐⭐
## 环境准备
由于本人比较熟悉go，于是决定用go进行开发，但是说实话在开发过程中感受到了很多局限性，比如依赖库问题，后续开发还是选用其他语言较好
环境准备：安装`go`和`git`，go版本需要`1.20`及以上
https://golang.google.cn/dl/go1.21.0.windows-amd64.msi 下载安装go
https://jmeubank.github.io/tdm-gcc/articles/2021-05/10.3.0-release 下载安装 gcc
https://git-scm.com/download/win 下载安装git
下载相关garble等相关依赖，命令如下，也可以直接运行压缩包里的`安装依赖.bat`
```
set GOPROXY=https://goproxy.cn,direct
go install mvdan.cc/garble@latest
go mod init 1
go get github.com/darkwyrm/b85
```
环境未搭建好，可能会出现以下报错，添加至环境变量即可，还有其他报错请自行百度
```
cannot get modified linker: exec: "gcc": executable file not found in %PATH%
cannot get modified linker: exec: "git": executable file not found in %PATH%
cannot get modified linker: exec: "garble": executable file not found in %PATH%
```
## 使用方法
1、cobaltstrike都有吧，生成`stageless`的`raw`格式文件，把`beacon.bin`和主程序`Qianji_BypassAV.exe`放到同一目录下，别改名字不然会生成失败
2、双击运行，不需要多余的操作，等待木马生成，成功会在当前目录下生成随机六位数的exe木马文件
## 免杀效果
defender
火绒
360
