一个简单好用的内网渗透免杀工具
2024-1-16 09:58:25 Author: 黑白之道(查看原文) 阅读量:24 收藏

工具简介

一个简单内网渗透工具免杀 目前免杀fscan、mimikatz、frp、elevationstation、bypassuac、 一键killAV。

请使用In-Swor(x64版本)，360报毒qvm20请更换exe图标资源。

工具使用

更改payload.ini下的加载路径，加载不同的功能，比如mimikatz

免杀defender
免杀360
除了内存执行config下的固定功能外，还可以使用cs或者msf生成payload.bin(注意需要x86)进行加载上线。

免杀记录

2023-8-18 微步测试 状态良好

沙箱记录：

https://s.threatbook.com/report/file/ea24d4dbc1312ad0413736d4632c5cf4d3df189612aa1c52fb511982be463d21

2023-8-05 更新 mimikatz的shellcode文件会被360杀毒所杀，进行简单的处理，dat文件进行简单异或处理

2023-8-07 更新 bypassUAC功能 使用方法：将payload.ini里的配置改为./config/BypassUAC.dat 运行BypassUAC.exe

2023-08-28 360、微步查杀状态良好

2023-09-05 360杀毒查杀结果-------已经寄了

2023-09-12 新增一键killAV,如360安全卫士，360杀毒，金山毒霸，腾讯电脑管家等 不会改免杀的用新上传的2.exe替代之前的64位加载器

下载地址

https://github.com/snnxyss/In-Swo

文章来源：乌雲安全

黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！

如侵权请私聊我们删文

END


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650585790&idx=4&sn=b9bd7d1980ad82fdb37e19fd2c9cad2b&chksm=82e5bfbfac69b56b8520c1853deb4fce9f9ceab706208009056d8cda424849f86f36cf212408&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh