أداة تجاوز مضادات الفيروسات

لم يعد يتم تطوير AVET بسبب التطور التقني والقيود الزمنية.

AVET هي أداة تجاوز مضادات الفيروسات، تم تطويرها لتسهيل حياة مختبري الاختراق والتجربة مع تقنيات تجاوز مضادات الفيروسات، بالإضافة إلى الأساليب الأخرى التي تستخدمها البرمجيات الخبيثة. للحصول على نظرة عامة على الميزات الجديدة في v2.4، بالإضافة إلى إصدارات الإصدارات السابقة، ألق نظرة على ملف CHANGELOG.

جدول المحتويات

• التثبيت

• Docker

• الطريقة السهلة لـ AVET

• الطريقة العادية لـ AVET

• التوثيق (انقر للتوسيع)

  • طرق استرجاع البيانات
  • التشفير والتشفير
  • تجنب صندوق الرمل
  • تنفيذ أوامر إضافية
  • أدوات مساعدة
  • AVET و metasploit psexec
  • أمثلة معادية

• المزيد

بعض الميزات

• عند تشغيل ملف .exe تم إنشاؤه باستخدام msfpayload وشركاه، غالبًا ما يتم التعرف على الملف بواسطة برامج مكافحة الفيروسات
• AVET هي أداة تجاوز مضادات الفيروسات تستهدف أجهزة ويندوز بملفات تنفيذية
• يمكن الآن استخدام أنواع مختلفة من الحمولات المدخلة: shellcode و exe و dlls
• المزيد من التقنيات المتاحة: حقن shellcode/dll، تجويف العملية (process hollowing) والمزيد
• طرق مرنة لاسترجاع الحمولة ومفتاح فك التشفير وما إلى ذلك
• الاستخدام كـ dropper
• يتيح ربط تكرارات متعددة من AVET إضافة طبقات تجنب متعددة إذا لزم الأمر
• مزيج من التقنيات: قم بتنزيل حمولتك المشفرة عبر powershell، مع توفير مفتاح فك التشفير عبر وسيطة سطر الأوامر في وقت التنفيذ، ثم قم بحقن حمولتك في عملية أخرى، مع اختيار من بين تقنيات متعددة
• فحوصات أساسية لصندوق الرمل (sandbox)
• إنشاء أمثلة معادية ضد الكاشفات الثابتة القائمة على التعلم الآلي
• تنفيذ جميع نصوص البناء المتاحة باستخدام build_script_tester.py، قد يكون أيضًا مثيرًا للاهتمام للباحثين لبناء مجموعة من العينات "الخبيثة" باستخدام تقنيات تجنب وحقن مختلفة

ملاحظة مهمة

ليست كل التقنيات ستتجاوز كل محرك مكافحة فيروسات. إذا لم تعمل تقنية أو نص بناء واحد، يرجى اختبار تقنية أخرى. لا تتردد في التجربة! بعد كل شيء، هذه مجموعة أدوات - لكن ينبغي عليك استخدام المطرقة بنفسك.

التثبيت

تنطبق تعليمات التثبيت على Kali 64bit و tdm-gcc!

يمكنك استخدام script الإعداد:```bash ./setup.sh

This should automatically get you started by installing/configuring wine and installing tdm-gcc.
You'll shortly have to click through the tdm-gcc installer GUI though - standard settings should be fine.
The script will also ask if you want to install AVET's dependencies, which are needed to use some of the build scripts. The fetched dependencies will be put into separate folders next to the avet folder.


Dependencies will grab the latest releases of:
- [pe_to_shellcode](https://github.com/hasherezade/pe_to_shellcode)
- [mimikatz](https://github.com/gentilkiwi/mimikatz)
- [DKMC](https://github.com/Mr-Un1k0d3r/DKMC)


If for whatever reason you want to install wine and tdm-gcc manually:
- [How to install tdm-gcc with wine](https://govolution.wordpress.com/2017/02/04/using-tdm-gcc-with-kali-2/)

## Docker

If you are not using Kali or don't want to install Metasploit on your system, you can use the Docker Container instead.
The container encapsulates Metasploit and avet and the samples will be created in your current directory.
It is also possible to use an graphical text editor like gedit.

Building the container:```bash
sudo docker build -t avet:v0.1 .

الاستخدام:```bash sudo docker run -it --net=host --env="DISPLAY" --volume="$HOME/.Xauthority:/root/.Xauthority:rw" -v $(pwd):/tools/avet/output avet:v0.1 /bin/bash

للحصول على تجربة أفضل، يُوصى بإنشاء alias لهذا.```bash
# In your .bash_profile, .bashrc or .bash_aliases

alias avet='sudo docker run -it --net=host --env="DISPLAY" --volume="$HOME/.Xauthority:/root/.Xauthority:rw" -v $(pwd):/tools/avet/output avet /bin/bash'

AVET بالطريقة السهلة

avet.py هي أداة بسيطة بلغة Python صُممت لمساعدتك في استخدام هذه الأداة.

تقوم بعرض كل السكريبتات الموجودة حالياً في مجلد البناء (build). بعد اختيار واحد، ستتمكن من التقدم خلال السكريبت سطراً سطراً، مع إمكانية تعديل المحتوى أثناء العمل.

الأمر الأخير مفيد بشكل خاص حيث يمكنك تعريف متغيرات LHOST و LPORT جديدة لـ msfvenom في كل مرة تقوم فيها بتشغيل سكريبت بناء عبر fabric. يمكنك تعريف قيم افتراضية لـ LHOST و LPORT في ملف /build/global_connect_config.sh، والتي تُستخدم إذا لم تقم بإعادة تعريفها.

هذه التعديلات مؤقتة، مما يعني أن أي تغييرات قمت بها لن تستمر في سكريبت البناء على القرص. يتم تنفيذ النسخة المعدلة مرة واحدة، ويتم بناء الملف التنفيذي الخاص بك.

                   .|        ,       +
         *         | |      ((             *
                   |'|       `    ._____
     +     ___    |  |   *        |.   |' .---"|
   _    .-'   '-. |  |     .--'|  ||   | _|    |
.-'|  _.|  |    ||   '-__  |   |  |    ||      |
|' | |.    |    ||       | |   |  |    ||      |