飞星注入器v.2.0.5 开源 | 已绕过卡巴斯基EDR

菜叶片

LeeHS 发表于 2025-4-6 11:09
https://wormhole.app/eEKdPq#HhqZN3ycCsJsMSs8NVS4nA

好的 谢谢XD

多变的风向

急死我了 根本下载不了 有没有网盘

菜叶片

多变的风向 发表于 2025-4-6 11:14
急死我了 根本下载不了 有没有网盘

https://wormhole.app/pAzrLK#nLuPI9G5jcFEFwLLS-Dx1Q

菜叶片

LeeHS 发表于 2025-4-6 11:05
cortex miss 依旧没有计算器弹出
运行后维持这个画面，可能没成功运行

Cortex XDR吗 确实 这个挺强 MITRE评估第一本来我也想用这个来着XD 申请试用白嫖没通过

经过检验 即使Winlogon版本较新 但是在C标准库启动函数中仍然找到了注入点
你可以运行一下这个 添加了更多错误处理 全程序优化以对抗静态查杀

如果还有问题 我觉得是Cortex拦截了某个函数调用我在程序中没有设置任何 可能的死循环

菜叶片

PhozeAMTB 发表于 2025-4-6 10:51
WD 解压触发云检查，随后ASR阻止。
Windows10环境下允许ASR后miss。Win11实机和虚拟机第一次运行都闪退。 ...

是不是没有安装Visual C++ 分发版导致程序崩溃
emm..
我不打算静态链接运行时库
第一是静态链接后程序会变大
第二 MSVC C标准库 静态链接容易静态查杀报毒
其实也可以用GCC 但是MSVC的编译器参数已经调好了 不想去研究GCC的编译器参数 XD
可以下载一下一楼新更新的Build 2 进行了全程序优化 应该能过静态查杀 反正 静态查杀基本上调调编译器参数就可以

PhozeAMTB

菜叶片 发表于 2025-4-6 12:18
是不是没有安装Visual C++ 分发版导致程序崩溃
emm..
我不打算静态链接运行时库

是“Microsoft Visual C++ 2015-2022 Redistributable-14.38.33135”这个分发版吗？
还有 Build 2 WD解压就杀了。。

菜叶片

PhozeAMTB 发表于 2025-4-6 12:22
是“Microsoft Visual C++ 2015-2022 Redistributable-14.38.33135”这个分发版吗？
还有 Build 2 ...

要安装x64的 emm 等下我去测一下WD 直到过了再release
我直接传VT了 看一眼

已确认Shellcode被特征 正在研发新的Shellcode XD

Nocria

VIPRE EDR 被过

biue

腾讯电脑管家 不报

lsop1349987

emsi 执行报错