egebalci/herculesHERCULES هو مولّد حمولات (Payload) خاص يمكنه تجاوز برامج مكافحة الفيروسات.
#التثبيت
الأنظمة المدعومة:
| نظام التشغيل | الإصدار |
|---|---|
| أوبونتو | 16.04 / 15.10 |
| كالي لينكس | Rolling / Sana |
| مانجارو | * |
| آرتش لينكس | * |
| بلاك آرتش | * |
| باروت أو إس | 3.1 |
go get github.com/fatih/color
go run Setup.go
تحذير: لا تغير موقع مجلد HERCULES.
#الاستخدام
HERCULES
#الوظائف الخاصة
Persistence : وظيفة الثبات تضيف الملف الثنائي الجاري إلى سجل بدء تشغيل ويندوز (CurrentVersion/Run) للوصول المستمر.
Migration : هذه الوظيفة تشغل حلقة تحاول الترحيل إلى عملية بعيدة حتى يتم الترحيل بنجاح.
#ما هو UPX؟
UPX (المُضغِط النهائي للملفات التنفيذية) هو مضغِط ملفات تنفيذية مجاني ومفتوح المصدر يدعم العديد من صيغ الملفات من أنظمة تشغيل مختلفة. يقوم UPX ببساطة بأخذ الملف الثنائي وضغطه، ويقوم الملف الثنائي المضغوط بفك الضغط بنفسه أثناء التشغيل في الذاكرة.
#ما هي "نسبة تجاوز مكافحة الفيروسات"؟
نسبة تجاوز مكافحة الفيروسات هي مقياس (1/10) لتحديد فعالية قدرة الحمولة على تجاوز برامج مكافحة الفيروسات، حيث تمثل 1 احتمالية منخفضة لتجاوز برامج مكافحة الفيروسات.
استخدام الوظائف الخاصة وضغط الحمولات باستخدام upx يقلل من نسبة تجاوز مكافحة الفيروسات.
بيتكوين: 16GvMV7eZH22p4rLQuu8h2gbgSLYr11KBM