Bypass AV with Hoaxshell

hoaxshell - это генератор rev-shells для Windows, который взаимодействует через HTTP

Т.к пэйлоад генерится необычным образом, то hoaxshell хорошо справился с AV-решениями, хотя иногда он обнаруживается Microsoft Defender, пэйлоад все равно легко замаскировать с помощью других инструментов или даже вручную.

Пример самой базовый команды, который генерит шелл

python3 hoaxshell.py -s 10.10.10.120

Держите:

https://github.com/t3l3machus/hoaxshell