正文

内部工具箱更新 | 实现白文件批量Patch与免杀加载器自动化生成

admin
admin V管理员 /0 评论 /83 阅读
0416
此篇文章发布距今已超过28天，您需要注意文章的内容或图片是否可用！

点击上方蓝字关注我们

现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！

【声明】本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统以及盈利等目的，一切后果由操作者自行承担！！！

项目介绍

最近有师傅询问，能否在工具箱中集成一个自动化功能，用于将白文件（合法文件）制作成分离式免杀加载器。我查阅了相关资料，发现已有一些可行的实现方案。为满足内部群师傅们的需求，现已将该功能开发完成并集成至工具箱中。获取方式：文末纷传获取！

功能介绍

实现自动化工具，用于定位目录中完全静态编译（无第三方DLL依赖）且为GUI类型（启动无控制台窗口）的可执行文件，确保其可移植到任意环境直接运行。

使用截图

1.使用很简单，点击选择想要扫描的目录，然后点击开始扫描按钮，右边会显示扫描过程中的数据以及结果。

2.下边会显示所有符合条件的白文件，点击选中，然后添加到待patch区域。

3.然后点击开始patch即可，等显示patch成功，打开目录即可看到patch成功后的程序。此程序为分离式免杀加载器，需要将程序转换为"ca.bin"，放在同目录下即可执行bin文件功能。
免杀效果
360：
火绒：
defender：

相关地址


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
ZhouSa.com-宙飒天下网