产品简介
AV_Evasion_Tool 掩日是一款免杀执行器生成工具,专为红队和安全研究人员设计,用于在授权渗透测试中绕过杀毒软件检测。支持多种编译器,生成体积小,操作简便,适合技术研究和测试活动。

核心功能
- 综合免杀技术,生成执行器绕过杀软
- 支持 tdm-gcc 和 tcc 编译器,可选 Go 环境
- 生成 loader 体积小,tcc 版可压至 5KB 以内
- 支持 Cobalt Strike 生成 payload.c 文件
- 提供杀软对比功能,优化免杀效果
快速开始
- 下载工具并解压到无中文路径的目录
- 安装 tdm-gcc 或 tcc 编译器(tdm-gcc 需安装,tcc 解压即可)
- 编辑 YRconfig.ini 文件,设置编译器路径(如 gcc.exe)
- 运行主程序,选择 Cobalt Strike payload 生成免杀执行器
界面预览


与其他方案对比
| 对比项 | 本工具 | 同类商业软件 | 在线服务 |
|---|---|---|---|
| 费用 | 开源免费 | 通常收费或含广告 | 可能有订阅或上传限制 |
| 隐私 | 本地运行,数据自持 | 依赖厂商政策 | 需上传数据到服务器 |
| 可定制性 | 源码开放,社区活跃 | 受限于官方功能 | 功能固定 |
适合谁用
- 红队成员,用于渗透测试中的免杀执行器生成
- 安全研究人员,测试和优化免杀技术
- 获得授权的测试人员,进行杀软绕过实验
下载与版本
当前最新版本为 20231208,发布于 2023-12-08。支持 多平台。点击页面「下载软件」按钮即可下载打包好的版本,根据你的电脑/手机系统来选择对应的软件。
注意事项
- 本工具仅供学习和研究使用,请遵守相关法律法规。
- 请尊重内容创作者版权,勿将下载内容用于商业或非法传播。
- 项目源码地址:https://github.com/1y0n/AV_Evasion_Tool