Alternatives and similar repositories for Rat-winos4.0-gh0st

Users that are interested in Rat-winos4.0-gh0st are comparing it to the libraries listed below

• shuai19980 / Gh0st2023

  View on GitHub
  重写免杀版Gh0st远控、大灰狼远控免杀，目前可免杀360、火绒、腾讯电脑管家等主流杀软。
  ☆218Feb 22, 2023Updated 2 years ago
• ImCoriander / ZeroEye

  View on GitHub
  自动化找白文件，用于扫描 EXE 文件的导入表，列出导入的DLL文件，并筛选出非系统DLL，符合条件的文件将被复制到特定的 X64 或 X86 文件夹
  ☆563Dec 14, 2025Updated 2 months ago
• yinsel / BypassAV

  View on GitHub
  一款基于PE Patch技术的后渗透免杀工具，主要支持x64
  ☆354Mar 5, 2025Updated 11 months ago
• yj94 / BinarySpy

  View on GitHub
  一个手动或自动patch shellcode到二进制文件的免杀工具/A tool for manual or automatic patch shellcode into binary file oder to bypass AV.
  ☆560May 30, 2025Updated 8 months ago
• Pizz33 / JoJoLoader

  View on GitHub
  助力红队成员一键生成免杀木马，使用rust实现 | Help Redteam members generate Evasive Anti-virus software Trojan
  ☆614Aug 7, 2024Updated last year
• g1oves2ali / anti-anti-virus

  View on GitHub
  免杀知识库 | 开源免杀木马效果测试 360 火绒 卡巴斯基 Microsoft Defender | 免杀工具汇总
  ☆345Jun 26, 2025Updated 7 months ago
• tdragon6 / Supershell

  View on GitHub
  Supershell C2 远控平台，基于反向SSH隧道获取完全交互式Shell
  ☆1,771Sep 26, 2023Updated 2 years ago
• clownfive / CppDevShellcode

  View on GitHub
  使用Visral Studio开发ShellCode
  ☆234Oct 11, 2023Updated 2 years ago
• paokuwansui / Antivirus_killer

  View on GitHub
  免杀主流防病毒软件
  ☆188Oct 22, 2025Updated 3 months ago
• qwqdanchun / Pillager

  View on GitHub
  Pillager是一个适用于后渗透期间的信息收集工具
  ☆1,268Sep 7, 2024Updated last year
• myzxcg / RealBlindingEDR

  View on GitHub
  Remove AV/EDR Kernel ObRegisterCallbacks、CmRegisterCallback、MiniFilter Callback、PsSetCreateProcessNotifyRoutine Callback、PsSetCreateThrea…
  ☆1,289Jun 21, 2024Updated last year
• Pizz33 / GobypassAV-shellcode

  View on GitHub
  shellcode免杀加载器，使用go实现，免杀bypass火绒、360、核晶、def等主流杀软
  ☆919Apr 18, 2025Updated 9 months ago
• wangfly-me / LoaderFly

  View on GitHub
  助力每一位RT队员，快速生成免杀木马
  ☆828Apr 17, 2024Updated last year
• INotGreen / XiebroC2

  View on GitHub
  渗透测试C2、支持Lua插件扩展、域前置/CDN上线、自定义profile、前置sRDI、文件管理、进程管理、内存加载、截图、反向代理、分组管理
  ☆1,383Feb 28, 2025Updated 11 months ago
• fdx-xdf / darkPulse

  View on GitHub
  darkPulse是一个用go编写的shellcode Packer，用于生成各种各样的shellcode loader，免杀火绒，360核晶等国内常见杀软。
  ☆879Oct 18, 2024Updated last year
• yuanyuanxiang / SimpleRemoter

  View on GitHub
  A remote control program based on Gh0st: 实现了终端管理、进程管理、窗口管理、远程桌面、文件管理、语音管理、视频管理、服务管理、注册表管理等功能，优化全部代码及整理排版，修复内存泄漏缺陷，程序运行稳定。项目代码仅限于学习和交流用途。
  ☆1,306Updated this week
• T4y1oR / RingQ

  View on GitHub
  一款后渗透免杀工具，助力每一位像我这样的脚本小子快速实现免杀，支持bypass AV/EDR 360 火绒 Windows Defender Shellcode Loader
  ☆1,475Feb 19, 2025Updated 11 months ago
• INotGreen / SharpScan

  View on GitHub
  内网资产收集、探测主机存活、端口扫描、域控定位、文件搜索、各种服务爆破（SSH、SMB、MsSQL等）、Socks代理，一键自动化+无文件落地扫描
  ☆470Nov 20, 2024Updated last year
• Neo-Maoku / SearchAvailableExe

  View on GitHub
  寻找可利用的白文件
  ☆556Aug 18, 2025Updated 6 months ago
• 0xCuSO4 / DHLYK

  View on GitHub
  大灰狼远控木马 V9.5 源码
  ☆583May 4, 2023Updated 2 years ago
• Getshell / C2

  View on GitHub
  C2-下一代RAT
  ☆490Aug 10, 2024Updated last year
• INotGreen / SharpThief

  View on GitHub
  一键提取exe的图标、嵌入图标、资源信息、版本信息、修改时间、数字签名，降低程序熵值
  ☆432Dec 17, 2024Updated last year
• testxxxzzz / geacon_pro

  View on GitHub
  重构了Cobaltstrike Beacon，行为对国内主流杀软免杀，支持4.1以上的版本。 A cobaltstrike Beacon bypass anti-virus, supports 4.1+ version.
  ☆337Oct 27, 2022Updated 3 years ago
• evilashz / PigScheduleTask

  View on GitHub
  添加计划任务方法集合
  ☆309Aug 6, 2023Updated 2 years ago
• ekkoo-z / Z-Godzilla_ekp

  View on GitHub
  哥斯拉webshell管理工具二次开发规避流量检测设备
  ☆1,043Dec 2, 2025Updated 2 months ago
• Pizz33 / Qianji

  View on GitHub
  千机-红队免杀木马自动生成器 Bypass defender、火绒、360等国内主流杀软 随机加密混淆shellcode快速生成免杀马
  ☆416Jan 14, 2024Updated 2 years ago
• TideSec / BypassAntiVirus

  View on GitHub
  远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。
  ☆5,021Sep 14, 2024Updated last year
• yinsel / SigFlip-DLLHijack

  View on GitHub
  SigFlip与白加黑的完美结合。
  ☆37May 19, 2025Updated 8 months ago
• CICADA8-Research / IHxExec

  View on GitHub
  Process injection alternative
  ☆404Sep 6, 2024Updated last year
• Cc28256 / CcRemote

  View on GitHub
  这是一个基于gh0st远程控制的项目，使自己更深入了解远控的原理，采用VS2017，默认分支hijack还在修改不能执行，master分支的项目可以正常的运行的，你可以切换到该分支查看可以执行的代码
  ☆525Oct 14, 2020Updated 5 years ago
• berryalen02 / PECracker

  View on GitHub
  针对PE文件的分离的攻防对抗工具，红队、研究者的好帮手。目前支持文件头伪装、证书区段感染。A no-kill confrontation tool for the separation of PE files, a good helper for red teams and…
  ☆287Aug 20, 2024Updated last year
• TheBeastofwar / linuxhacker

  View on GitHub
  一款linux 内网渗透辅助工具
  ☆78Jan 31, 2024Updated 2 years ago
• qigpig / Ghosting-BOF

  View on GitHub
  主要用于隐藏进程真实路径，进程带windows真签名
  ☆119Oct 15, 2024Updated last year
• langsasec / Sign-Sacker

  View on GitHub
  Sign-Sacker(签名掠夺者)：一款数字签名复制器，可将其他官方exe中数字签名，图标，详细信息复制到没有签名的exe中，作为免杀，权限维持，伪装的一种小手段。
  ☆614Jan 4, 2024Updated 2 years ago
• QAX-Anti-Virus / QDoctor

  View on GitHub
  The first Computer Emergency Response (ARK) Tools for young people ;) 　　　　　　　　　　　　　　　　　　　　　　年轻人的第一款应急响应(ARK)工具 ；）
  ☆669Oct 21, 2025Updated 3 months ago
• Neo-Maoku / DllMainHijacking

  View on GitHub
  Resolve the issue of DLLmain function in white and black DLLs hanging when calling shellcode
  ☆201May 28, 2024Updated last year
• ReaJason / MemShellParty

  View on GitHub
  一款专注于 Java 主流 Web 中间件的内存马快速生成工具，致力于简化安全研究人员和红队成员的工作流程，提升攻防效率
  ☆1,338Feb 8, 2026Updated last week
• Z3ratu1 / geacon_plus

  View on GitHub
  CobaltStrike beacon written in golang
  ☆457Oct 13, 2023Updated 2 years ago
• yutianqaq / AVEvasionCraftOnline

  View on GitHub
  An online AV evasion platform written in Springboot (Golang, Nim, C) supports embedded, local and remote loading of Shellocde methods.
  ☆339May 5, 2024Updated last year