FullBypass

أداة تتجاوز AMSI (واجهة فحص البرامج الضارة) و PowerShell CLM (وضع اللغة المقيدة) وتمنحك شل عكسية لـ PowerShell بوضع اللغة الكاملة.

P.S Please do not use in unethical hacking and follow all rules and regulations of laws

الاستخدام:

أولاً، قم بتنزيل ملف bypass.csproj إلى الجهاز الضحية (ابحث عن مجلد قابل للكتابة مثل C:\Windows\Tasks أو C:\Windows\Temp). بعد ذلك، قم بتشغيله باستخدام msbuild.exe.

مثال: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\msbuild.exe .\FullBypass.csproj

بعد ذلك، سيقوم الكود بأمرين:

1. أولاً، سيتجاوز AMSI باستخدام طريقة اختطاف الذاكرة وسيعيد كتابة بعض التعليمات في دالة AmsiScanBuffer. باستخدام تعليمة xor، ستصبح قيمة وسيط الحجم 0 ولن يتمكن AMSI من اكتشاف البرامج النصية والأوامر المستقبلية في PowerShell.

2. أخيراً، سيطلب منك عنوان IP والمنفذ ليمنحك شل عكسية لـ PowerShell بوضع اللغة الكاملة.

كما ترى، نحصل على شل عكسية لـ PowerShell بوضع اللغة الكاملة. لتحميل بعض الوحدات النمطية وعدم فقدان وضع اللغة الكاملة، استخدم أسلوب .DownloadString و IEX.