搜索

[27358] 2021-08-22_Invoke-Obfuscation-Bypass+PS2EXE绕过主流杀软

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-08-22_Invoke-Obfuscation-Bypass+PS2EXE绕过主流杀软 I n v o k e - O b f u s c a t i o n - B y p a s s   +   P S 2 E X E   绕 过 主 流 杀 软 原 创   n e a r s e c   N e a r S e c   2 0 2 1 - 0 8 - 2 2 收 录 于 话 题 # 免 杀   , 1 # c o b a l t s t r i k e   , 1 # b y p a s s   , 1 本 文 通 过 混 淆 器 对 c s 生 成 的 p o w e r s h e l l 文 件 进 行 混 淆 ， 并 打 包 成 e x e 的 方 式 ， 来 绕 过 主 流 杀 软 ， 提 供 一 个 简 单 思 路 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / A d m i n T e s t 0 / I n v o k e - O b f u s c a t i o n - B y p a s s 原 混 淆 器 运 行 后 ， 某 6 0 云 查 杀 会 报 毒 1 1 个 文 件 某 绒 会 报 毒 4 个 文 件
将 原 项 目 中 的 以 下 文 件 混 淆 后 进 行 测 试 再 次 运 行 不 会 被 拦 截 I n v o k e - O b f u s c a t i o n . p s 1 O u t - E n c o d e d A s c i i C o m m a n d . p s 1 O u t - E n c o d e d B i n a r y C o m m a n d . p s 1 O u t - E n c o d e d H e x C o m m a n d . p s 1 O u t - C o m p r e s s e d C o m m a n d . p s 1 O u t - E n c o d e d B X O R C o m m a n d . p s 1 O u t - E n c o d e d O c t a l C o m m a n d . p s 1 O u t - O b f u s c a t e d S t r i n g C o m m a n d . p s 1 O u t - P o w e r S h e l l L a u n c h e r . p s 1 O u t - S e c u r e S t r i n g C o m m a n d . p s 1 O u t - E n c o d e d W h i t e s p a c e C o m m a n d . p s 1
将 I n v o k e - O b f u s c a t i o n - B y p a s s 打 包 成 e x e ， 绕 过 d e f e n d e r 下 面 通 过 I n v o k e - O b f u s c a t i o n - B y p a s s 对 p o w e r s h e l l 文 件 进 行 混 淆 用 c s 生 成 p o w e r s h e l l 的 p a y l o a d
用 p o w e r s h e l l 启 动 I n v o k e - O b f u s c a t i o n - B y p a s s . e x e ， 或 者 双 击 打 开 ， 会 在 同 目 录 生 成 混 淆 后 的 I n v o k e - O b f u s c a t i o n 依 次 输 入 选 项 进 行 混 淆 （ 其 他 混 淆 方 式 自 测 ） s e t   s c r i p t p a t h   C : U s e r s 用 户 名 D e s k t o p p a y l o a d . p s 1 t o k e n a l l 1
导 出 混 淆 后 的 p a y l o a d 使 用 p s 2 e x e 将 混 淆 后 的 p s 1 文 件 转 为 e x e o u t   . . p a y l o a d 1 . p s 1 . p s 2 e x e . p s 1   - i n p u t F i l e   ' p a y l o a d 1 . p s 1 '   - o u t p u t F i l e   ' T e s t . e x e '   - r u n t i m e 4 0   - l c i d   ' '   - M T A   - n o C o n s o l e   - s u p p o r t O S
绕 过 d e f e n d e r 动 态 参 考 链 接 ： h t t p s : / / g i t h u b . c o m / d a n i e l b o h a n n o n / I n v o k e - O b f u s c a t i o n h t t p s : / / g i t h u b . c o m / M S c h o l t e s / T e c h N e t - G a l l e r y / b l o b / m a s t e r / P S 2 E X E - G U I / p s 2 e x e . p s 1 h t t p s : / / g i t h u b . c o m / c s e r o a d / b y p a s s A V 小 广 告 时 间 ， 团 队 小 伙 伴 创 建 的 知 识 星 球 ， 干 货 多 多 ~   欢 迎 各 位 师 傅 加 入

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理