tql一款红队专用免杀生成器

                     免责声明

本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利，则应及时通知并提供身份证明，所有权证明，我们将在收到认证文件后删除相关内容。

文中所涉及的技术、思路及工具等相关知识仅供安全为目的的学习使用，任何人不得将其应用于非法用途及盈利等目的，间接使用文章中的任何工具、思路及技术，我方对于由此引起的法律后果概不负责。

——鼹鼠(一只正)

工具介绍

---

@仓鼠 师傅写的一款红队专用免杀“目马”(优快云社区守则规定)  生成器，采用 PEM 加密动态嵌入 XOR 的方式生成木马，生成木马可以自定义名称和ICO图标。

为了延长免杀时间本工具暂时不开源。

工具使用

---

安装依赖环境：

pip install -r requests.txt

 双击打开Phobos.exe工具，输入Shellcode（这里使用Cobalt Strike的Shellcode）：

 可选择输入生成“目马”名称和“目马”图标：

 生成的“目马”放在工具目录下的dist文件夹。

 免杀效果

---

Windows Defender 免杀：

 360 免杀：

 火绒免杀：

 动态免杀上线Cobalt Strike：