RunPack内部版v1.2单文件免杀工具 | 绕过常见杀软火绒/360/Defender

原创

词不达意
词不达意

词不达意安全团队

2026年7月6日 10:57
上海

在小说阅读器读本章

去阅读

RunPack内部版v1.2

RunPack内部版基于Patch技术，通过将自定义shellcode Patch到二进制程序，实现单文件免杀。

• • 本次更新了内置常见图标
  

使用教程

选择常见软件安装目录，点击开始扫描
选择c2载荷，仅支持x64

然后选择Patch模板，配备三个模板

• • template_msg.bin 单文件带有文件损坏提示弹窗
• • template_normal.bin 常规单文件上线模板
• • template_sandbox.bin 单文件上线带反沙箱，支持绕过微步、天穹沙箱、virustotal、奇安信情报沙箱。

例子

比如选择template_normal.bin，然后点击开始生成

打开输出目录，目录下为生成的单文件loader

自定义图标

授权攻防演练中，常见图标已内置，支持新增图标放在icons目录下

技巧

patch的二进制程序越大，静态规避效果越好，投递载荷时尽量选择体积大的比如体积2mb起的。

规避效果

火绒

Defender

360
正常上线

文件损坏模板运行效果，降低被发现概率

反沙箱模板效果

纷传介绍

最新体验入圈价格只要49，纷传满100成员后无该优惠，工具文件加入纷传圈子获取，圈子专注红队终端安全对抗、社工钓鱼、免杀冲锋马、内网/域渗透。

交流群

禁止广告/黑灰产发言(360启动怎么过)/辱骂他人一经发现✈，群内分享国内外技术文章/最新工具，感兴趣的师傅可以加群交流。

圈子往期文件内容如下

• •冲锋马一键生成工具（一键生成免杀loader）
• •lnk文件一键生成工具（一键生成免杀钓鱼lnk文件）
• •bypass内存扫描插件（可绕过火绒、卡巴斯基等杀软内存扫描cs插件）
• •暗涌在线免杀平台（白文件patch免杀loader（分离、单文件）一键生成平台、支持反沙箱）
• •bypass任务计划工具（普通权限可添加、钓鱼快速免杀维权）
• •后渗透工具免杀（petobin，分离加载避免静态落地被秒）
• •BYOVD攻击一键结束赛门铁克进程
• •BinPatch免杀工具过国内主流杀软
• •白影(whiteShadow)自动化白加黑免杀工具v1.0
• •白影(whiteShadow)自动化白加黑免杀工具v2.1
• •Windows恶意软件常见API一览（PDF）
• •Maldev Academy 恶意软件开发完整课程（源码+VM镜像）
• •SplitRun一款exe免杀工具v1.0
• •cs4.5二开过火绒内存扫描
• •binfileBinder文件捆绑工具
• •RPC添加计划任务绕过360核晶
• •DarkTide内部版单文件免杀
• •VoidShell/VoidShell-fe内部版：x86-64 Linux ELF 加壳混淆工具
• •白影(whiteShadow)自动化白加黑免杀工具v2.2

重要声明

本文所涉及的技术、思路和工具仅用于本地靶场安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担，禁止用于任何非法渗透测试，以及无授权违法测试，请遵守中华人民共和国网络安全法。