GolangBypassAV 使用教程

GolangBypassAV 使用教程

GolangBypassAV研究利用golang各种姿势bypassAV项目地址:https://gitcode.com/gh_mirrors/go/GolangBypassAV

项目介绍

GolangBypassAV 是一个研究利用 Golang 各种姿势 bypass AV（反病毒软件）的开源项目。该项目旨在帮助开发者了解和实践如何使用 Golang 编写的代码来绕过常见的反病毒软件检测。

项目快速启动

环境准备

1. 安装 Golang 环境（建议版本 1.16 以上）。
2. 克隆项目代码：

   git clone https://github.com/safe6Sec/GolangBypassAV.git
   

编译与运行

1. 进入项目目录：

   cd GolangBypassAV
   

2. 编译项目：

   go build -o GolangBypassAV main.go
   

3. 运行生成的可执行文件：

   ./GolangBypassAV
   

应用案例和最佳实践

案例一：绕过常见 AV 软件

通过修改 main.go 中的代码，可以实现对特定 AV 软件的绕过。例如，修改代码中的某些函数调用或添加混淆逻辑。

最佳实践

1. 代码混淆：使用 Golang 的反射和内嵌函数来增加代码的复杂性，从而提高免杀效果。
2. 动态加载：通过动态加载外部库或代码片段，减少静态分析的风险。
3. 多态技术：使用不同的代码路径和执行逻辑，使 AV 软件难以检测到固定的模式。

典型生态项目

相关项目

1. AniYa 免杀：一个基于 Golang 的免杀工具，提供了更多的免杀技术和方法。

   • 项目地址：AniYa 免杀

2. Go-Shellcode：一个用于生成和执行 shellcode 的 Golang 库，可以与 GolangBypassAV 结合使用。

   • 项目地址：Go-Shellcode

通过结合这些生态项目，可以进一步提高免杀效果和代码的灵活性。

GolangBypassAV研究利用golang各种姿势bypassAV项目地址:https://gitcode.com/gh_mirrors/go/GolangBypassAV