av-edr-evasion - AV/EDR 绕过技术
涵盖在投递、执行和后渗透期间修改、转换、加密及测试载荷以绕过 AV/EDR 检测的技术。
标签
更新于: 2026-10-16能力
典型输入
典型输出
该技能可以做什么
- 识别 AV/EDR 产品
- 生成编码载荷
- 加密 PE 文件
- 注入 PE Shellcode
- 将 PE 转为 Shellcode
- 测试检测率
输入
- 目标 AV/EDR 产品
- 载荷参数
- PE 可执行文件
- .NET 程序集
- Shellcode 文件
- 连接参数
- 投递机制
输出
- 编码载荷文件
- 加密 PE 文件
- 注入后的 PE 文件
- Shellcode 二进制文件
- 检测测试结果
- C2 回连状态
要求
- OpenClaw、Claude Code、Cursor 或 Windsurf
- Bash、Read、Write、Edit、WebSearch 和 WebFetch 访问权限
- shellter、veil、msfvenom、donut、pe2shc、hyperion 和 crypter