एंटीवायरस एवेज़न टूल

AVET को तकनीकी विकास और समय की कमी के कारण आगे विकसित नहीं किया जा रहा है।

AVET एक एंटीवायरस एवेज़न टूल है, जिसे पेंटेस्टर्स के लिए जीवन आसान बनाने और एंटीवायरस एवेज़न तकनीकों के साथ-साथ दुर्भावनापूर्ण सॉफ्टवेयर द्वारा उपयोग की जाने वाली अन्य विधियों के साथ प्रयोग करने के लिए विकसित किया गया था। v2.4 में नई सुविधाओं के अवलोकन के साथ-साथ पिछले संस्करण वृद्धियों के लिए, CHANGELOG फ़ाइल देखें।

विषय सूची

• स्थापना

• डॉकर

• AVET आसान तरीका

• AVET सामान्य तरीका

• दस्तावेज़ीकरण (विस्तार के लिए क्लिक करें)

  • डेटा प्राप्ति विधियाँ
  • एन्क्रिप्शन और एन्कोडिंग
  • सैंडबॉक्स एवेज़न
  • अतिरिक्त कमांड निष्पादन
  • सहायक उपकरण
  • AVET और metasploit psexec
  • प्रतिकूल उदाहरण

• अधिक

कुछ विशेषताएँ

• जब msfpayload और सहयोगियों के साथ बनाई गई .exe फ़ाइल चलाई जाती है, तो फ़ाइल अक्सर एंटीवायरस सॉफ्टवेयर द्वारा पहचानी जाएगी।
• AVET एक एंटीवायरस एवेज़न टूल है जो विंडोज मशीनों को निष्पादन योग्य फाइलों के साथ लक्षित करता है।
• अब विभिन्न प्रकार के इनपुट पेलोड का उपयोग किया जा सकता है: shellcode, exe और dlls।
• अधिक तकनीकें उपलब्ध: shellcode/dll इंजेक्शन, process hollowing और अधिक।
• पेलोड, डिक्रिप्शन कुंजी आदि के लिए लचीली पुनर्प्राप्ति विधियाँ।
• ड्रॉपर के रूप में उपयोग।
• AVET के कई पुनरावृत्तियों को श्रृंखलित करने से आप आवश्यकता पड़ने पर कई एवेज़न परतें जोड़ सकते हैं।
• तकनीकों का संयोजन: अपने एन्क्रिप्टेड पेलोड को powershell के माध्यम से डाउनलोड करें, निष्पादन समय पर कमांड लाइन तर्क के माध्यम से डिक्रिप्शन कुंजी प्रदान करें, और अंत में कई तकनीकों में से चुनकर अपने पेलोड को किसी अन्य प्रक्रिया में इंजेक्ट करें।
• बुनियादी सैंडबॉक्स जाँच।
• मशीन लर्निंग पर आधारित स्थिर डिटेक्टरों के विरुद्ध प्रतिकूल उदाहरणों का निर्माण।
• build_script_tester.py के साथ सभी उपलब्ध बिल्ड स्क्रिप्ट निष्पादित करें, शोधकर्ताओं के लिए विभिन्न एवेज़न और इंजेक्शन तकनीकों का उपयोग करके "दुर्भावनापूर्ण" नमूनों का एक सेट बनाने में भी रुचि हो सकती है।

महत्वपूर्ण नोट

सभी तकनीकें प्रत्येक AV इंजन को एवेड नहीं करेंगी। यदि एक तकनीक या बिल्ड स्क्रिप्ट काम नहीं करती है, तो कृपया दूसरी का परीक्षण करें। प्रयोग करने के लिए स्वतंत्र महसूस करें! आखिरकार यह एक टूलबॉक्स है - फिर भी आपको खुद हथौड़ा चलाना चाहिए।

स्थापना

स्थापना निर्देश Kali 64bit और tdm-gcc पर लागू होता है!

आप सेटअप स्क्रिप्ट का उपयोग कर सकते हैं:```bash ./setup.sh

यह आपको वाइन इंस्टॉल/कॉन्फ़िगर करके और tdm-gcc इंस्टॉल करके स्वचालित रूप से शुरू करना चाहिए।
हालाँकि आपको जल्द ही tdm-gcc इंस्टॉलर GUI पर क्लिक करना होगा - मानक सेटिंग्स ठीक रहनी चाहिए।
स्क्रिप्ट यह भी पूछेगी कि क्या आप AVET की निर्भरताएँ स्थापित करना चाहते हैं, जो कुछ बिल्ड स्क्रिप्ट्स का उपयोग करने के लिए आवश्यक हैं। प्राप्त की गई निर्भरताएँ avet फ़ोल्डर के बगल में अलग-अलग फ़ोल्डरों में रखी जाएंगी।


निर्भरताएँ नवीनतम रिलीज़ प्राप्त करेंगी:
- [pe_to_shellcode](https://github.com/hasherezade/pe_to_shellcode)
- [mimikatz](https://github.com/gentilkiwi/mimikatz)
- [DKMC](https://github.com/Mr-Un1k0d3r/DKMC)


यदि किसी भी कारण से आप वाइन और tdm-gcc को मैन्युअल रूप से स्थापित करना चाहते हैं:
- [How to install tdm-gcc with wine](https://govolution.wordpress.com/2017/02/04/using-tdm-gcc-with-kali-2/)

## डॉकर

यदि आप Kali का उपयोग नहीं कर रहे हैं या अपने सिस्टम पर Metasploit स्थापित नहीं करना चाहते हैं, तो आप इसके बजाय Docker Container का उपयोग कर सकते हैं।
कंटेनर Metasploit और avet को समाहित करता है और नमूने आपकी वर्तमान निर्देशिका में बनाए जाएंगे।
एक ग्राफिकल टेक्स्ट एडिटर जैसे gedit का उपयोग करना भी संभव है।

कंटेनर बनाना:```bash
sudo docker build -t avet:v0.1 .

उपयोग:```bash sudo docker run -it --net=host --env="DISPLAY" --volume="$HOME/.Xauthority:/root/.Xauthority:rw" -v $(pwd):/tools/avet/output avet:v0.1 /bin/bash

बेहतर अनुभव के लिए इसे alias करने की सिफारिश की जाती है।```bash
# In your .bash_profile, .bashrc or .bash_aliases

alias avet='sudo docker run -it --net=host --env="DISPLAY" --volume="$HOME/.Xauthority:/root/.Xauthority:rw" -v $(pwd):/tools/avet/output avet /bin/bash'

AVET का आसान तरीका

avet.py एक छोटी Python उपयोगिता है जो आपको टूल का उपयोग करने में सहायता करने के लिए डिज़ाइन की गई है।

यह build फ़ोल्डर में वर्तमान में मौजूद सभी स्क्रिप्ट्स को सूचीबद्ध करता है। एक का चयन करने के बाद, आप स्क्रिप्ट को पंक्ति दर पंक्ति चल सकेंगे, और मौके पर ही सामग्री को संशोधित करने का अवसर मिलेगा।

यह विशेष रूप से उपयोगी है क्योंकि आप हर बार जब fabric के माध्यम से build स्क्रिप्ट चलाते हैं तो msfvenom के लिए नए LHOST और LPORT वेरिएबल्स परिभाषित कर सकते हैं। आप /build/global_connect_config.sh फ़ाइल में डिफ़ॉल्ट LHOST और LPORT मान परिभाषित कर सकते हैं, जो उपयोग किए जाते हैं यदि आप पुनर्परिभाषित नहीं करते।

ये संशोधन अस्थायी हैं, जिसका अर्थ है कि आपके द्वारा किए गए कोई भी परिवर्तन डिस्क पर build स्क्रिप्ट में स्थायी नहीं होंगे। संशोधित संस्करण एक बार निष्पादित किया जाता है, और आपका निष्पादन योग्य बनाया जाता है।

                   .|        ,       +
         *         | |      ((             *
                   |'|       `    ._____
     +     ___    |  |   *        |.   |' .---"|
   _    .-'   '-. |  |     .--'|  ||   | _|    |
.-'|  _.|  |    ||   '-__  |   |  |    ||      |
|' | |.    |    ||       | |   |  |    ||      |