av-evasion-skills

这是一套面向Windows平台的Shellcode免杀技术套件，旨在从静态特征和运行时行为两个层面绕过主流杀毒软件（AV）与终端检测响应系统（EDR）。核心采用Module Stomping覆写合法签名DLL的.text段、IPv4地址混淆伪装Shellcode、XOR加密、HeapAlloc堆内存解密、Fiber异步执行及间接Syscall等技术，避免VirtualAlloc、RWX内存页、显式反沙箱等高危行为。适用于授权红队演练、CTF攻防竞赛及安全研究人员的免杀技术验证场景，强调隐蔽性与实战可用性。