首页 > TAG信息列表 > Xencrypt

Xencrypt:反病毒绕过工具

今天给大家介绍的这款工具名叫Xencrypt,它是一款基于PowerShell脚本实现的反病毒绕过工具。如果你不想花时间对类似invoke-mimikatz这样的PowerShell脚本进行混淆处理以避免其被检测到的话,那么Xencrypt就是你的最佳选择了。Xencrypt能够自动对目标脚本代码进行处理,并且可以生

关于近源渗透测试的免杀

近源渗透测试badusb执行代码的免杀 在进行近源渗透测试的时候,我们发现国内杀软对powershell的管制非常的严格,只要有后台隐藏执行的powershell都会触发可疑行为警报,但是这不代表不能绕过。 生成powershell payload 如图生成payload,我们使用powershell的payload,就不用勾选64位了 p

powershell过杀软工具-xencrypt

工具地址:https://github.com/the-xentropy/xencrypt在混淆加密前,杀毒引擎的结果如下:使用方法:Import-Module ./xencrypt.ps1Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1对Mimikatz工具进行了处理后,也可以多次进行混淆加密,Invoke-Xencrypt -InFile invoke-mi