FullBypass

Un outil qui contourne AMSI (AntiMalware Scan Interface) et le CLM (Constrained Language Mode) de PowerShell et vous offre un reverse shell PowerShell en FullLanguage.

P.S Veuillez ne pas l'utiliser pour du piratage contraire à l'éthique et respectez toutes les règles et réglementations en vigueur.

Utilisation :

Tout d'abord, téléchargez le fichier bypass.csproj sur la machine victime (trouvez un dossier accessible en écriture tel que C:\Windows\Tasks ou C:\Windows\Temp). Ensuite, exécutez-le simplement avec msbuild.exe.

Exemple : C:\Windows\Microsoft.NET\Framework64\v4.0.30319\msbuild.exe .\FullBypass.csproj

Ensuite, le code fera 2 choses.

1. Premièrement, le code contournera AMSI en utilisant une méthode de détournement de mémoire et réécrira certaines instructions dans la fonction AmsiScanBuffer. Avec l'instruction xor, l'argument de taille sera mis à 0 et AMSI ne pourra pas détecter les scripts et commandes futures dans PowerShell.

2. Enfin, il vous demandera votre IP et votre port pour vous donner un reverse shell PowerShell en mode FullLanguage.

Comme vous pouvez le voir, nous obtenons un reverse shell PowerShell en FullLanguageMode. Pour charger certains modules et ne pas perdre le FullLanguageMode, utilisez la méthode .DownloadString et IEX.