工具使用：免杀工具xlbpc、FoxBypass的使用教程

目录

简要介绍

一、xlbpc

二、FoxBypass

简要介绍

简单分享两款免杀工具，亲测是十分好使的，一款是星落安全团队开发的xlbpc，一款为FOx狐狸说安全开发的FoxBypass。

那就先简单谈谈什么是免杀：

免杀技术全称为反杀毒技术Bypass Antivirus简称“免杀”，它指的是一种能使病毒木马免于被杀毒软件查杀的技术。由于免杀技术的涉猎面非常广，其中包含反汇编、逆向工程、系统漏洞等黑客技术，所以难度很高，一般人不会或没能力接触这技术的深层内容。其内容基本上都是修改病毒、木马的内容改变特征码，从而躲避了杀毒软件的查杀!

简单来说就是就是通过一些技术手段 , 让你的 恶意样本 ( 木马和病毒 ) 规避掉杀毒软件的检测 , 能够像正常程序一样运行！

 OK，我们点到为止直奔主题，直接实操以下两款工具的使用方式：

一、xlbpc

通过百度网盘分享的文件：xlbpc.zip
链接：https://pan.baidu.com/s/1bLXWngVf7KUtKJAfNj5cEg?pwd=4y8h 
提取码：4y8h

首先打开你的CS，打开payload生成器，使用cs生成paoload.bin文件

保存文件的时候直接生成在xlbpc目录下，并保存为payload.ico文件

 运行以下命令对payload.ico进行加密，会生成随机命名的加密文件

xlbpcs.exe -k enc

运行以下命令生成新的shellcode文件，成功上线cs

这里是成功上线了

看一下360和火绒

火绒、360均免杀，效果不错。

二、FoxBypass

需要先装一下GCC环境

https://github.com/jmeubank/tdm-gcc/releases/download/v9.2.0-tdm64-1/tdm64-gcc-9.2.0.exe

 下载好运行一下就可以了，最好还是在VMware上运行

夸克网盘分享

点击.exe文件

选择免杀方式一

稍等一会，会自动生成一个文件夹output，生成的加载器会自动生成到这个文件夹里

执行以下命令对使用cs生成的payload.bin使用刚刚生成的加载器进行混淆

# 生成的程序.exe -i <bin文件> <生成的txt文件自定义命名> 

zXzjRB.exe -i payload.bin 1.txt

使用360和火绒对文件扫描一下

免杀效果不错的。

继续运行以下命令去上线cs

# 生成的程序.exe <生成的txt文件>

zXzjRB.exe 1.txt

上线成功！