FullBypass

Ein Tool, das AMSI (AntiMalware Scan Interface) und PowerShell CLM (Constrained Language Mode) umgeht und Ihnen eine FullLanguage PowerShell Reverse Shell gibt.

P.S Please do not use in unethical hacking and follow all rules and regulations of laws

Verwendung:

Laden Sie zunächst die Datei bypass.csproj auf das Zielsystem herunter (Finden Sie einen beschreibbaren Ordner wie C:\Windows\Tasks oder C:\Windows\Temp). Führen Sie sie anschließend einfach mit msbuild.exe aus.

Beispiel: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\msbuild.exe .\FullBypass.csproj

Danach führt der Code zwei Schritte aus.

1. Zunächst umgeht der Code AMSI mittels Memory-Hijacking und überschreibt einige Anweisungen in der AmsiScanBuffer-Funktion. Mit der xor-Anweisung wird das Größenargument auf 0 gesetzt, sodass AMSI zukünftige Skripte und Befehle in PowerShell nicht erkennen kann.

2. Schließlich fragt es nach Ihrer IP und Port, um Ihnen eine PowerShell FullLanguage Mode Reverse Shell zu geben.

Wie Sie sehen, erhalten wir eine PowerShell FullLanguageMode Reverse Shell. Um Module zu laden und den FullLanguageMode nicht zu verlieren, verwenden Sie die .DownloadString-Methode und IEX