Linux免杀 | VoidShell-fe 新版发布：专攻 fork/exec 型程序免杀，RootHawk 提权实战验证

原创

词不达意
词不达意

词不达意安全团队

2026年6月25日 15:02
上海

在小说阅读器读本章

去阅读

新增VoidShell-fe版本

该版本适合于fork/exec 自身程序 (RootHawk 等提权工具)，简单说需要交互起新进程的，需要使用这个版本进行处理。

案例 RootHawk

RootHawk 是一个强大的Linux提权工具
(https://github.com/RoadBicycle-C/RootHawk)

使用VoidShell生成混淆免杀后的文件，执行命令-any提权报错如下

这是因为RootHawk是fork/exec类型程序，使用VoidShell-fe版本，功能正常执行，成功提权到root。

规避效果

未使用前VoidShell-fe，多个杀软标记

使用VoidShell-fe后，显示未知程序

0/28 零引擎检测报毒

纷传介绍

工具加入纷传获取

圈子往期文件内容如下

• •冲锋马一键生成工具（一键生成免杀loader）
• •lnk文件一键生成工具（一键生成免杀钓鱼lnk文件）
• •bypass内存扫描插件（可绕过火绒、卡巴斯基等杀软内存扫描cs插件）
• •暗涌在线免杀平台（白文件patch免杀loader（分离、单文件）一键生成平台、支持反沙箱）
• •bypass任务计划工具（普通权限可添加、钓鱼快速免杀维权）
• •后渗透工具免杀（petobin，分离加载避免静态落地被秒）
• •BYOVD攻击一键结束赛门铁克进程
• •BinPatch免杀工具过国内主流杀软
• •白影(whiteShadow)自动化白加黑免杀工具v1.0
• •白影(whiteShadow)自动化白加黑免杀工具v2.1
• •Windows恶意软件常见API一览（PDF）
• •Maldev Academy 恶意软件开发完整课程（源码+VM镜像）
• •SplitRun一款exe免杀工具v1.0
• •cs4.5二开过火绒内存扫描
• •binfileBinder文件捆绑工具
• •RPC添加计划任务绕过360核晶
• •DarkTide内部版单文件免杀
• •VoidShell：x86-64 Linux ELF 加壳混淆工具

重要声明

本文所涉及的技术、思路和工具仅用于本地靶场安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担，禁止用于任何非法渗透测试，以及无授权违法测试，请遵守中华人民共和国网络安全法。