分享一款名为ZheTian的强大Anti-Virus工具，提供不同版本特性，如远程加载、Bypass Anti-Virus等。同时介绍如何利用Windows Defender进行白名单设置。项目地址：https://github.com/yqcs/ZheTian
::ZheTian / 遮天 Powerful Anti Anti-Virus Trojan horse generator / 强大的Anti-Virus对抗工具
一直以来免费提供红蓝对抗工具，共更新了三个版本，各有其优势。区别：
1.x： 支持远程加载、账户创建、输出程序
2.x： Bypass all（需修改下代码里的敏感特征）、可生成指定架构程序
3.x： 新增Bypass UAC、用户创建、智能反沙箱
项目请移步至v1、v2、v3目录
效果：仅能检测到流量特征，Bypass All Anti-Virus.
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-vdF5axJO-1664432383271)(images/v2xg.png)]](/https://i-blog.csdnimg.cn/blog_migrate/3009f5b49bb863dc4d6cde4d910c52e6.png)
扩展：Windows defender
以超级用户身份执行下面命令会分别向Windows Defender添加白名单：信任目录、信任进程、信任类型文件
powershell -Command Add-MpPreference -ExclusionPath “C:\tmp”
powershell -Command Add-MpPreference -ExclusionProcess “java.exe”
powershell -Command Add-MpPreference -ExclusionExtension “.java”
项目地址：https://github.com/yqcs/ZheTian
扫一扫
4191
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
