Lisoning的博客

简单分享两款免杀工具，亲测是十分好使的，一款是星落安全团队开发的xlbpc，一款为FOx狐狸说安全开发的FoxBypass。那就先简单谈谈什么是免杀：免杀技术全称为反杀毒技术Bypass Antivirus简称“免杀”，它指的是一种能使病毒木马免于被杀毒软件查杀的技术。由于免杀技术的涉猎面非常广，其中包含反汇编、逆向工程、系统漏洞等黑客技术，所以难度很高，一般人不会或没能力接触这技术的深层内容。其内容基本上都是修改病毒、木马的内容改变特征码，从而躲避了杀毒软件的查杀!

模块名称模块作用Auxiliary负责执行信息收集、扫描、嗅探、指纹识别、口令猜测和Dos攻击等功能的辅助模块Exploits利用系统漏洞进行攻击的动作，此模块对应每一个具体漏洞的攻击方法（主动、被动）Payloads成功exploit之后，真正在目标系统执行的代码或指令。payload 分为 3 种类型 ，分别是 singles、stages 和 stagers。shellcode 是特殊的 payload，用于拿shell。