Phobos 红队免杀木马生成器

一、工具说明

• Phobos 是一款红队专用免杀木马生成器
  • 采用 PEM 加密动态嵌入 XOR 的方式生成木马
  • 生成木马可以自定义名称和ICO图标，为了延长免杀时间本工具暂时不开源

二、工具使用

• 安装依赖环境
  • pip install -r requests.txt
  • 
• 双击打开Phobos.exe工具
  • 输入Shellcode（这里使用Cobalt Strike的Shellcode）
    • 
  • 可选择输入生成木马名称和木马图标：
    • 
  • 生成的木马放在工具目录下的dist文件夹
    • 

三、免杀效果

1.Windows Defender 免杀

• 

2.360 免杀：

• 

3.火绒免杀：

• 

4.动态免杀上线Cobalt Strike：

• 

四、工具下载

• Github项目地址：https://github.com/ZackSecurity/Phobos
•