文章总结： 文档介绍了基于ClaudeCode构建的LoaderSub-Agents框架，旨在通过多Agent协作实现免杀技术研究与ShellcodeLoader生成的自动化。框架包含负责技术调研的research-agent、生成定制Loader的loadergen-agent以及集成免杀技术的evasion-agent，实现了从技术检索、代码生成到编译测试的全流程自动化，有效降低了红队演练与安全研究的研发门槛，严格限定合法使用场景。 综合评分： 85 文章分类： 免杀,安全工具,AI安全,红队

还在手动免杀？来看看我的Claude Code SubAgents!

嗨嗨安全

2026年3月6日 11:24 北京

编者荐语：

为热爱而发声！

以下文章来源于ADM安全团队 ，作者chernox

ADM安全团队 .

专注于AI+攻防、漏洞挖掘、攻防研究、甲方安全建设等知识分享。

以下视频来源于

ADM安全团队

已关注

关注

重播 分享 赞

关闭

观看更多

更多

退出全屏

切换到竖屏全屏退出全屏

嗨嗨安全已关注

分享视频

，时长06:31

0/0

00:00/06:31

切换到横屏模式

继续播放

[ ]

进度条，百分之0

播放

00:00

/

06:31

06:31

倍速

全屏

倍速播放中

0.5倍 0.75倍 1.0倍 1.5倍 2.0倍

超清 流畅

继续观看

还在手动免杀？来看看我的Claude Code SubAgents!

观看更多

转载

,

还在手动免杀？来看看我的Claude Code SubAgents!

嗨嗨安全已关注

分享点赞在看

已同步到看一看写下你的评论

视频详情

Github: https://github.com/Cherno-x/LoaderSub-Agents

LoaderSub-Agents是一款基于Claude Code构建的免杀技术研究与Shellcode Loader生成框架

以多Agent分工协作模式赋能安全研究：

1. research-agent可自动化检索GitHub免杀技术、分析代码模式并更新知识库；
2. loadergen-agent能从标准化组件库快速组合、批量生成定制化Shellcode Loader，还可按执行方式、复杂度等维度筛选；
3. evasion-agent则能一键将API混淆、AMSI/ETW绕过等免杀技术集成到现有Loader代码中，全程自动完成兼容性分析、编译测试与变更报告。

框架内置标准化的免杀技术库、Loader组件库及知识库管理工具，支持技术调研、Loader生成、免杀集成全流程自动化，且严格限定安全边界，仅适用于合法的安全研究、红队演练等场景，大幅降低免杀Loader研发门槛与成本。

技术参考：

https://code.claude.com/docs/en/agent-teams

https://code.claude.com/docs/en/sub-agents

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：嗨嗨安全 《还在手动免杀？来看看我的Claude Code SubAgents!》