📌各位可以将公众号设为星标⭐

📌这样就不会错过每期的推荐内容啦~

📌这对我真的很重要！

📌1. 本平台分享的安全知识和工具信息源于公开资料及专业交流，仅供个人学习提升安全意识、了解防护手段，禁止用于任何违法活动，否则使用者自行承担法律后果。

📌2. 所分享内容及工具虽具普遍性，但因场景、版本、系统等因素，无法保证完全适用，使用者要自行承担知识运用不当、工具使用故障带来的损失。

📌3. 使用者在学习操作过程中务必遵守法规道德，面对有风险环节需谨慎预估后果、做好防护，若未谨慎操作引发信息泄露、设备损坏等不良后果，责任自负。 漏洞曝光！微软SharePoint再度遭高手攻破，Pwn2Own专项攻击成功突破！

概述

RingQ二开版本是基于原始RingQ的深度定制版本，在保持原有免杀技术的基础上，增加了多项创新性的二开技术。二开版本通过硬件指纹识别、网络环境感知、内核级操作等先进技术，显著提升了免杀能力。

核心技术特点

动态密钥生成技术

二开版本在原有真随机数基础上增加了硬件熵源，结合时间戳和硬件指纹进行三重混淆。通过generateDynamicKey()函数实现增强型密钥生成，密钥长度动态变化，大大增加了破解难度。

多层控制流混淆

在原有混淆基础上增加了虚拟机保护层，使用obfuscatedBubbleSort()函数进行多层控制流混淆。这种技术能够破坏静态分析工具的代码结构识别，增加动态分析的复杂度，有效隐藏真实的执行逻辑。

智能内存管理

通过customAlloc()函数实现智能内存分配，绕过标准内存分配API监控，使用Windows堆管理器直接分配，避免触发内存分配钩子。这种技术有效规避了内存监控检测。

高级API解析

使用resolveApi()函数实现高级API解析，避免硬编码API地址，动态加载DLL规避导入表检测，运行时解析函数地址。这种技术有效规避了静态分析工具的检测。

增强型环境检测

通过isTimeAccelerated()函数实现增强型时间检测，能够检测虚拟机时间加速，识别沙箱环境，在检测到沙箱时执行无害代码。同时增加了网络环境分析能力。

系统级监控绕过

使用DisableEvent()函数实现系统级ETW禁用，直接修改内存中的ETW函数，禁用事件追踪，绕过EDR监控。这种技术能够有效规避系统级安全监控。

二开创新技术

硬件指纹识别

二开版本利用CPU、内存、硬盘等硬件特征生成唯一硬件指纹，用于加密密钥生成。这种技术能够确保每个环境都有独特的加密密钥，大大提高了安全性。

网络环境感知

能够检测网络延迟和带宽，识别代理和VPN环境，动态调整网络行为。这种技术能够根据网络环境自动调整通信策略，提高隐蔽性。

内核级操作

直接操作内核内存，绕过用户态监控，提高隐蔽性。这种技术能够规避大部分用户态安全工具的检测，但同时也带来了系统稳定性风险。

协议伪装技术

伪装成正常网络协议，隐藏真实通信内容，规避网络监控。这种技术能够使恶意通信看起来像正常的网络流量，有效规避网络监控。

技术风险评估

二开版本的技术风险主要来自内核级操作和硬件指纹识别。内核级操作可能触发内存保护机制，硬件指纹识别可能被硬件监控检测。同时，动态代码执行和ETW禁用等技术也存在被检测的风险。

防护建议

企业防护需要建立多层检测体系，包括静态分析、动态分析、行为分析，同时加强内存监控、网络监控、进程监控。技术防护方面需要加强代码完整性保护、API监控、时间监控，并增强沙箱环境的真实性。

免杀效果

火绒

360

微步

项目我已经放在内部圈子供大家学习和使用

关注微信公众号后台回复入群 即可加入星夜AI安全交流群

圈子介绍

现任职于某头部网络安全企业攻防研究部，核心红队成员。2021-2023年间累计参与40+场国家级、行业级攻防实战演练，精通漏洞挖掘、红蓝对抗策略制定、恶意代码分析、内网横向渗透及应急响应等技术领域。在多次大型演练中，主导突破多个高防护目标网络，曾获“最佳攻击手”“突出贡献个人”等荣誉。

已产出的安全工具及成果包括：

• 多款主流杀软通杀工具（覆盖卡巴斯基、诺顿、瑞星等）
• Metasploit定制化模块（含漏洞利用payload免杀版本）
• 全自动信息收集平台（集成资产测绘、端口扫描、指纹识别）
• 内网穿透套件（支持多层网络环境下的流量转发）
• 权限维持工具集（含注册表、服务、进程隐藏等多种持久化方式）
• 哥斯拉/冰蝎定制化马生成器（可绕过主流终端防护与EDR）
• 日志清理工具（针对Windows/Linux系统关键日志的无痕删除）
• 浏览器凭证窃取工具（支持Chrome/Edge/Firefox等主流浏览器）
• 企业VPN漏洞利用工具（适配多款商用VPN设备）
• 工控系统专用扫描器（针对SCADA、PLC等设备的安全检测）
• 邮件钓鱼平台（含模板生成、追踪统计功能）
• 社工信息聚合工具（整合多平台公开信息检索）

后续将不断更新到内部圈子中 欢迎加入圈子