XDOG 在线免杀平台 20241014 更新！

主要观点总结

本文主要介绍了XDOG在线免杀平台的更新情况，包括加载器生成方式的重构、KDOG加载器的更新、生成演示视频和效果图等。同时，文章还强调了免杀加载器仅是免杀的第一步，流量特征和行为特征的免杀同样重要。文章最后提到了平台的完成度较低，仅供安全研究人员和安全测试使用，并禁止用于非法用途。

关键观点总结

关键观点1: XDOG在线免杀平台更新

平台更新了加载器生成方式，支持后台上传和修改加载器源码，并根据配置文件生成WEB UI和生成步骤。更新了KDOG加载器，该加载器难以被针对，使用了类似llvm编译器的效果。

关键观点2: 平台功能和开发细节

平台主要提供免杀生成服务，支持C/C++语言的shellcode免杀一键生成。后端使用PHP 5.1.10和ThinkPHP 3.1.4版本开发，前端使用Bootstrap5和原生js开发。平台的开发初衷是为了帮助小密圈成员在合法授权范围内开展网络安全研究和学习。

关键观点3: 加载器更新的细节

KDOG加载器更新包括链接多个垃圾lib编译、随机垃圾指令、随机函数地址、随机ico图标hash、轻量反沙箱等。每次生成都会修改ico的像素颜色和掩码，增加随机掩码形状和值。生成演示视频展示了编译时间较长，一次生成大约需要2分钟。

关键观点4: 平台的测试和使用提醒

文章提供了测试使用的CS版本和配置信息。最后强调了免杀加载器仅是免杀的第一步，流量特征和行为特征的免杀同样重要。平台完成度较低，仅供安全研究人员和安全测试使用，禁止用于非法用途。

免责声明