免杀Bypass！可过WDF/360/火绒的C#混淆器

0x01 工具简介

这次分享的是一个可用于免杀过WDF/360/火绒的C#混淆器，但只能混淆.Net Framework应用程序。作者写这个工具主要是为了了解更多关于 C# 和混淆器的工作原理。

关注【Hack分享吧】公众号，回复关键字【230412】获取下载链接

0x02 工具测试

这里我们以SweetPotato甜土豆这个提权EXP为例来演示，默认是会被360安全卫士查杀的，如下图。

利用这个混淆器可以达到免杀过静态的效果，在同目录下指定程序即可，也可指定完整路径，如下图。

已经成功过了360静态查杀，这里我也只是简单测试了360、火绒和Windows Defendr，其他杀软自行测试。

注意：这个混淆器只能混淆C# .Net Framework应用程序，混淆C、C++或其他应用程序可能出现下图报错。

免杀Bypass！可过WDF/360/火绒的C#混淆器相关推荐

【工具分享】免杀360火绒的shellcode加载器
微信公众号:乌鸦安全扫取二维码获取更多信息! 1. 免杀效果该shellcode加载器目前可以过360&火绒,Windows Defender没戏... 代码和思路暂不开源! 你可以在我的 ...
PowerShell脚本免杀/bypass/绕过杀毒软件
项目地址:https://github.com/the-xentropy/xencrypt 原文链接:http://caidaome.com/?post=246 Xencrypt是一个PowerShe ...
红队培训班作业 | 五种免杀bypass火绒360姿势横向测评：哪款更适合你？
文章来源|MS08067 红队培训班第12节课作业本文作者:某学员A(红队培训班1期学员) 按老师要求尝试完成布置的作业如下: 一.远程线程注入 (一)通过MSF生成payload 通过msfven ...
Veil+tdm-gcc免杀360火绒瑞星
Veil-Evasion是一个用python写的免杀框架,可以将任意脚本或一段shellcode转换成Windows可执行文件,还能利用Metasploit框架生成相兼容的Payload工具,从而逃避 ...
2023最新使用python进行shellcode免杀过360火绒，反虚拟机
本源码仅供学习交流,不得用于违法范围,本源码已放到QQ交流群群文件中QQ群:798134185 反虚拟机方案根据虚拟机系统文件 cpu核心数开机启动时间 c盘大小判断生成c语言的payloa ...
远控免杀专题7 ---shellter免杀
0x01 免杀能力一览表几点说明: 1.上表中标识 √ 说明相应杀毒软件未检测出病毒,也就是代表了Bypass. 2.为了更好的对比效果,大部分测试payload均使用msf的windows/met ...
艰难的mimikatz源码编译免杀 Windows Defender
微信公众号:乌鸦安全扫取二维码获取更多信息! 说明本文周一的时候,工具就已经上传GitHub了,所以工具应该是已经失效了!!!仅供参考! 本文mimikatz源码编译未能免杀Windows Def ...
python加载shellcode免杀简介
目录前言 0X00 基础概念 1. python ctypes模块介绍 2. dll动态链接库 3. pyinstaller 4. shellcode 5.关于windows defender 6 ...
pyinstaller打包逆向分析，顺便免杀Windows Defender
微信公众号:乌鸦安全扫取二维码获取更多信息! 1. python3利用shellcode免杀火绒 1.1 什么是shellcode 在攻击中,shellcode是一段用于利用软件漏洞的有效负载,sh ...

免杀Bypass！可过WDF/360/火绒的C#混淆器

0x01 工具简介

0x02 工具测试

免杀Bypass！可过WDF/360/火绒的C#混淆器相关推荐

最新文章

热门文章