hack2fun/bypassav

Cobalt Strike插件，用于快速生成免杀的可执行文件

前言

仅用于技术交流，请勿用于非法用途

这个插件没有什么技术含量，旨在用于快速生成免杀的可执行文件，目前仅支持exe文件格式。需要安装go环境，因为是用go build生成的

免杀效果如下图：

用法：导入之后，位置在：attack -> BypassAV，快捷键：Ctrl+G

2020/7/19更新

更新了弹出的黑窗口问题和Linux/Mac上不能生成问题以及修复一些bug，建议生成64位的，32位的vt上查杀有点多（不过360全家桶、火绒那些还是可以过的）

注： 用go打包体积可能会有点大（1.2M左右），可以用upx压缩一下，大概能压缩到600kb左右那样子

bypassav's Issues

今天开始火绒就能检测出来了。

4.0使用插件乱码

win10

生成问题

cna插件生成temp.go在cs根目录下面，选择exe输出的时候是无法使用的 需要手动go build.建议修改

问下支持cobaltstrike4.0吗

问下插件支持cobaltstrike4.0吗

已更正Linux/Mac上的生成问题

已更正Linux/Mac上的生成问题

Originally posted by @hack2fun in #3 (comment)

我是在windows上面出现的这个问题

2021.5.8测试64位腾讯管家目前可过，360过不了。生成32位，均可过

windows10 Cobalt Strike 4.3测试，生成64位——2021.5.8测试64位腾讯管家目前可过，360过不了
生成32位，均可过

运行弹窗的问题

大佬，生成的exe双击运行会有 无内容 弹窗，这个可以隐藏吗

免杀效果非常，但是windows 10 无法生成exe文件。

火绒，windows defender都没有报毒。免杀很强！！！
只能手动编译temp目录下的go文件。不能自己生成。

Windows10，cs4.0 ，go version go1.15.5 windows/amd64。
已经在temp目录下生成temp.go 文件，手动编译，也可以正常上线。应该是编译是指定exe的路径问题。

问下支持cobaltstrike4.0吗

问下支持cobaltstrike4.0吗

大佬跪求更新

大佬们，问下点击了生成，但在文件夹里没有生成的文件，是什么问题

3.12可以生成，这个支持4.0或者3.14吗

插件生成不了exe

我在mac和win平台上导入插件，并且安装了go环境，但两个环境还是无法生成exe，能够解答一下么。。。

Windows defender也报毒了

2022年06月06日16:09:31
无论32位还是64位的

mac/linux依旧无法生成..大佬跪求解决更新

mac/linux依旧无法生成..大佬跪求解决更新

生成成功，但是找不到生成的文件