yqcs/zhetian

::ZheTian / 强大的免杀生成工具，Bypass All.

::ZheTian Powerful Anti Anti-Virus Trojan horse generator / 遮天 强大的Anti-Virus对抗工具

---

我们秉承着学习研究的精神提供红蓝对抗思路及工具实现。

遮天共更新了三个版本各有其优势，区别：

1.x： 支持远程加载、账户创建、输出程序

2.x： Bypass all（需修改下代码里的敏感特征）、可生成指定架构程序

3.x： 新增Bypass UAC、用户创建、智能反沙箱（BUG已修复）

项目请移步至v1、v2、v3目录

效果：仅能检测到流量特征，Bypass All Anti-Virus.

动态免杀请替换默认证书，使用SSL加密流量即可。

扩展：Windows defender

以超级用户身份执行下面命令会分别向Windows Defender添加白名单：信任目录、信任进程、信任类型文件

powershell -Command Add-MpPreference -ExclusionPath "C:\tmp"

powershell -Command Add-MpPreference -ExclusionProcess "java.exe"

powershell -Command Add-MpPreference -ExclusionExtension ".java"

---

QQ安全研究群：

点击加入：528118163

加群 / 联系（左） | 公众号：遮天实验室（右）

zhetian's Issues

banner很酷请问是怎么生成的

banner很酷请问是怎么生成的

添加用户可以单独使用么

我尝试单独使用-n和-p，可以生成exe。
但是执行exe没有任何反应
请问可以单独执行么？

5.10实测360被杀

5.10实测360被杀

读原文件的那个方式是不是应该把\n也过滤了

读原文件的那个方式是不是应该把\n也过滤了

7/12 实测 火绒被杀

R.I.P