How do I install the Evasion Research skill?

Run npx skillmds@latest add netvar1337/evasion-research in your terminal (requires Node.js), paste this page's agent-chat prompt into Claude, Cursor, or any MCP-connected agent, or download the SKILL.md file and copy it into your agent's skills directory.

Is Evasion Research safe to use?

This skill has not completed SkillMD's automated safety review yet. SkillMD never runs a skill's scripts for you; review the SKILL.md before installing.

Which AI agents work with Evasion Research?

This skill is tagged as working with Claude Code, Claude.ai, OpenAI Codex. SKILL.md is an open format, so most agents that read a skills directory can load it too.

Is Evasion Research free to use?

Yes. Installing skills from SkillMD is free, and the skill stays under its author's original license.

Who published Evasion Research?

netvar1337 (@netvar1337) published this skill. Their other Agent Skills are listed on their SkillMD profile.

Evasion Research by netvar1337 — Agent Skill

Name: Evasion Research
Author: netvar1337

Evasion Research

GitHub 安全研究方法论：搜索 GitHub 上的免杀/Loader/C2 技术仓库，分析代码模式，提取新技术入库。当知识库中没有针对当前检测环境的免杀技术时使用——先搜索 GitHub 高星仓库，分析代码后写入 evasion-techniques-db.json 或 loader-components-db.json 入库

netvar1337 537ae53 4 files · 7.9 KB Updated Sep 17, 2026

File contents

GitHub 安全研究方法论

⛔ 深入参考

完整研究流程与命令 → references/research-workflow.md

5 步研究流程

1. GitHub 搜索 → gh search repos / gh search code
2. 仓库分析 → gh repo view + 读关键文件
3. 模式提取 → 按 6 大类分类
4. 去重检查 → 查已有知识库避免重复
5. 入库保存 → 写入 evasion-techniques-db.json / loader-components-db.json

GitHub 搜索命令速查

# 搜仓库
gh search repos "shellcode loader language:C stars:>20" --limit 20
gh search repos "AMSI bypass" --limit 15
gh search repos "syscall direct" --language c --limit 15

# 搜代码
gh search code "VirtualAlloc PAGE_EXECUTE_READWRITE" --language c --limit 30
gh search code "NtCreateThreadEx" --language c --limit 20

6 大技术分类

类别	搜索关键词
内存分配	VirtualAlloc, HeapCreate, NtAllocateVirtualMemory, MappedFile
代码执行	CreateThread, EnumWindows, APC, Fiber, callback
API 混淆	API hashing, PEB walk, dynamic resolve
字符串混淆	XOR, AES, stack strings, compile-time encryption
反分析	IsDebuggerPresent, anti-VM, sandbox detection
Syscall	direct syscall, indirect syscall, SSN, Hell's Gate

去重规则

条件	操作
完全同名	❌ 跳过（重复）
同技术不同名	❌ 跳过（重复）
同目标不同实现	✅ 添加（都有价值）
不同目标类似 API	✅ 添加（不同用途）

输出格式

## 研究报告

### 发现的技术
1. [技术名] - [简述] - 复杂度: simple/medium/complex

### 知识库状态
- 新增: X 条
- 重复跳过: Y 条
- 变体补充: Z 条

### 参考链接
- <repository-url>

---name: evasion-researchdescription: GitHub 安全研究方法论：搜索 GitHub 上的免杀/Loader/C2 技术仓库，分析代码模式，提取新技术入库。当知识库中没有针对当前检测环境的免杀技术时使用——先搜索 GitHub 高星仓库，分析代码后写入 evasion-techniques-db.json 或 loader-components-db.json 入库---# GitHub 安全研究方法论## ⛔ 深入参考- 完整研究流程与命令 → [references/research-workflow.md](references/research-workflow.md)---## 5 步研究流程```1. GitHub 搜索 → gh search repos / gh search code2. 仓库分析 → gh repo view + 读关键文件3. 模式提取 → 按 6 大类分类4. 去重检查 → 查已有知识库避免重复5. 入库保存 → 写入 evasion-techniques-db.json / loader-components-db.json```## GitHub 搜索命令速查```bash# 搜仓库gh search repos "shellcode loader language:C stars:>20" --limit 20gh search repos "AMSI bypass" --limit 15gh search repos "syscall direct" --language c --limit 15# 搜代码gh search code "VirtualAlloc PAGE_EXECUTE_READWRITE" --language c --limit 30gh search code "NtCreateThreadEx" --language c --limit 20```## 6 大技术分类| 类别 | 搜索关键词 ||------|-----------|| 内存分配 | VirtualAlloc, HeapCreate, NtAllocateVirtualMemory, MappedFile || 代码执行 | CreateThread, EnumWindows, APC, Fiber, callback || API 混淆 | API hashing, PEB walk, dynamic resolve || 字符串混淆 | XOR, AES, stack strings, compile-time encryption || 反分析 | IsDebuggerPresent, anti-VM, sandbox detection || Syscall | direct syscall, indirect syscall, SSN, Hell's Gate |## 去重规则| 条件 | 操作 ||------|------|| 完全同名 | ❌ 跳过（重复） || 同技术不同名 | ❌ 跳过（重复） || 同目标不同实现 | ✅ 添加（都有价值） || 不同目标类似 API | ✅ 添加（不同用途） |## 输出格式```markdown## 研究报告### 发现的技术1. [技术名] - [简述] - 复杂度: simple/medium/complex### 知识库状态- 新增: X 条- 重复跳过: Y 条- 变体补充: Z 条### 参考链接- <repository-url>```

Frequently asked questions