Ecosyste.ms: Awesome
An open API service indexing awesome lists of open source software.
https://github.com/iframepm/FuckAV
python写的一款免杀工具（shellcode加载器）BypassAV，国内杀软全过（windows denfend）2021-9-13
https://github.com/iframepm/FuckAV
bypass-antivirus python3 shellcode-loader
Last synced: 21 days ago
JSON representation
python写的一款免杀工具（shellcode加载器）BypassAV，国内杀软全过（windows denfend）2021-9-13
- Host: GitHub
- URL: https://github.com/iframepm/FuckAV
- Owner: iframepm
- Created: 2021-08-20T07:42:05.000Z (over 3 years ago)
- Default Branch: main
- Last Pushed: 2022-06-22T02:05:41.000Z (over 2 years ago)
- Last Synced: 2024-08-05T17:44:41.576Z (4 months ago)
- Topics: bypass-antivirus, python3, shellcode-loader
- Language: Python
- Homepage:
- Size: 10.4 MB
- Stars: 265
- Watchers: 4
- Forks: 57
- Open Issues: 2
-
Metadata Files:
- Readme: README.md
Awesome Lists containing this project
- awesome-hacking-lists - iframepm/FuckAV - python写的一款免杀工具（shellcode加载器）BypassAV，国内杀软全过（windows denfend）2021-9-13 (Python)
README
# FuckAV
### 项目倒闭，停止维护！
### powershell免杀还能用，exe稍微改一下还能过
## [中文](https://github.com/iframepm/FuckAV/blob/main/README.md) [English](https://github.com/iframepm/FuckAV/blob/main/English_readme.md)
[](1) [](1) [](1)
农民工写的免杀工具，2021-9-13
## 更新记录
### 时间 2021-9-13 版本：1.2
1. shellcode加载方式由远程加载改为了本地加载，shellcode写死在了exe里面，因为远程加载太麻烦，点开直接上线更方便，现在直接运行shell.exe就能上线
2. 增加了upx压缩，缩小了exe体积
3. 自动更新图标文件的md5，防止图标资源成为查杀的特征码，现在不需要每隔一段时间次就替换图标文件
4. 支持powershell脚本免杀（还没开发的，就这几天弄）
5. 加载器已经被杀软分析透了，得大改才能活下去，开源之后差不多活了两个月，也还算可以了
### 时间 2021-9-23 版本：1.3
1. 去除了upx压缩，压缩率太低，没啥用，画蛇添足
2. 每次都会重置ico还有py的文件名
3. 封装了主main依赖库
### 时间 2021-10-25 版本：2.0
1. 加入了powershell免杀
## 温馨提示
> 使用之前安装一下python库 pip install -r requirement.txt，出现啥依赖库报错，大家自己解决吧，因为这个每个人的环境不一样，解决个依赖库报错相信不是啥难题
- 脚本采用python3.7编写,Windows环境！！！！！！
- 采用pyinstaller打包，使用之前请安装pyinstaller
- 运行之前先确认一下pip库有没有安装
- 环境实在报错就用fuckav.exe
- 因为开源了嘛，估计要不了半个月就会被加入360豪华套餐了，但是整个程序够简单，被杀了再去改几个特征码照样又可以免杀半个月，反正我自己用了半个月，一直都是国内杀软全过，保持更新，但是频率比较慢，因 为我只是个没用的安服
- 不得不说这个脚本确实有很多地方是在造轮子，但是是有意造的轮子，看似造轮子，实则是为了以后方便魔改（说白了就是菜，因为我是一个没用的安服）
- 因为脚本逻辑实在太过于简单，没啥技术含量，所以大家尽量还是不要把马子上传到云杀箱了吧，为了免杀活更久一点
## 存活动态
- 截止到 2021-8-20，360、火绒、Windows denfend、卡巴静态全过
- 截止到 2021-8-28，360、火绒、Windows denfend、卡巴静态全过 2021-8-28更新
- 截止到 2021-9-13，360、火绒、Windows denfend、静态全过，无法过360动态查杀（约一分钟之后就会报毒，可以再查杀之前选择进程注入。）
- 截止到 2021-9-23，360、火绒动静态全过 Windows denfend、卡巴静态全过，更新了一下改了改规则，又能过了....不愧是md5查杀器
- 截止到 2021-9-26，360、火绒动静态全过 Windows denfend、卡巴静态全过，Windows denfend、卡巴 动态杀
- 截止到 2021-10-25，360、火绒动静态全过，卡巴，Windows denfend过不了（没有WD环境，懒得测）
- 截止到 2022-6-22，停止更新了，我太懒了，本身不是做免杀的，而且涉及的技术栈太过于基础，没有维护下去的必要，后续可能会开发其他的免杀或者写点文章
### VT查杀率：
### exe：
### powershell：
