c2-evasion-methodology
Installation
SKILL.md
C2 框架免杀方法论
深入参考
以下参考资料按需加载，到达对应 Phase 时读取：
| Phase | 参考文档 | 用途 |
|---|---|---|
| 2 | references/detection-search.md | YARA/Sigma/网络规则搜索命令 |
| 3 | references/rule-analysis.md | 逐规则分析与免杀策略制定 |
| 3.5 | references/hex-analysis.md | Hex 模式深度分析 |
| 3.6 | references/binary-analysis.md | 二进制资产（shellcode/资源/配置）分析 |
| 3.7 | references/string-search.md | 敏感字符串主动搜索 |
| 4 | references/source-modify.md | 源码修改模式与编译器标志 |