BYOSI

- 自带脚本解释器

以下语言被包括 MS-Defender 在内的 AV 厂商完全忽略：

所有这些语言都被 MS-Defender 允许完全执行并建立反向 shell。我们推测该列表甚至更长，因为 PHP 等语言被视为“已死”的语言。

完全无法扫描或处理 PHP 文件类型的厂商共有 14 家，如下所列：

而无法准确识别恶意 PHP 脚本的厂商共有 54 家，如下所列：

考虑到这一点，以及识别基于 PHP 的恶意软件方面的绝对缺陷，我们提出理论：上述 13 种语言同样被这些厂商（包括 CrowdStrike、Sentinel1、Palo Alto、Fortinet 等）所忽视。我们已经确认，至少 Defender 会将这些明显恶意的载荷视为纯文本。

我们作为维护者，对本产品的误用或滥用不承担任何责任。本产品发布用于合法的渗透测试/红队演练目的及教育价值。在使用此脚本前，请了解您所在国家的适用法律，并在使用过程中切勿违法。谢谢，祝您愉快。

若您看到所有默认声明并疑惑“搞什么鬼”，是有原因的：此工具设计为更具模块化以便后续版本。目前请尽情使用该工具，并随时提交问题。我们会尽快处理。