团队内部工具鉴赏(1)

预览

本期不谈技术，浅说一下团队工作日常会用到的一些内部工具。

很多朋友问我，怎么免杀？过不去火绒，过不了卡巴。

mimiktz免不了对工作有很大的阻碍，下面这款工具一定是居家旅行必备，请看详情。

本工具主打快速轻便高质量免杀。千人千面毫无被匹配可能性。

对原生beacon有较大提升，主要针对保护二开beacon，经过测试原生beacon在处理后可以绕过各大安全软件上线，但行为不在考虑方面。如有较好的loader会在免杀方面有很大的提升。

本次测试使用一个非常基础的loader

效果图：

mimiktz使用的pe转shellcode做测试

处理后效果

稳过哨兵，手拿把恰

哨兵宛如死狗毫无动静

kes？？？同死狗

欢迎各位大佬入群交流，需要各种资料也可入群领取。

二维码失效加好友进群！！！！！！！！！！！

群满请加wx入群！！！！！！！

wx：kalithion