Files
Viper/docs/zh/module/Execution_UserExecution_Syscall_Inject.md
2025-04-25 14:53:32 +08:00

14 lines
534 B
Markdown

# 直接windows系统调用规避技术
此模块允许您生成规避基于主机(终端)的安全产品,如EDR/AVs.模块使用直接windows系统调用以实现隐蔽性,并避免EDR hook.请使用HTTPS及RC4类型监听,以规避流量检测设备.
## 操作方法
+ 新建监听
+ 打开模块,选择对应的监听
+ 运行模块后即会在`文件管理`中生成一个zip文件,包含C++代码
+ 可使用visual studio自定义修改及编译源码
## 注意事项
+ 为了提高规避几率,建议使用高睡眠值.