FullBypass

एक उपकरण जो AMSI (एंटीमैलवेयर स्कैन इंटरफ़ेस) और पावरशेल CLM (सीमित भाषा मोड) को बायपास करता है और आपको FullLanguage पावरशेल रिवर्स शेल प्रदान करता है।

P.S कृपया अनैतिक हैकिंग में उपयोग न करें और सभी नियमों और कानूनों का पालन करें

उपयोग:

सबसे पहले, bypass.csproj फ़ाइल को पीड़ित मशीन में डाउनलोड करें (एक लिखने योग्य फ़ोल्डर खोजें जैसे C:\Windows\Tasks या C:\Windows\Temp)। उसके बाद इसे msbuild.exe के साथ निष्पादित करें।

उदाहरण: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\msbuild.exe .\FullBypass.csproj

उसके बाद कोड 2 काम करेगा।

1. पहले, कोड मेमोरी हाइजैकिंग विधि का उपयोग करके AMSI को बायपास करेगा और AmsiScanBuffer फ़ंक्शन में कुछ निर्देश फिर से लिखेगा। xor निर्देश के साथ size तर्क 0 हो जाएगा और AMSI भविष्य की स्क्रिप्ट और कमांड को पावरशेल में पहचान नहीं पाएगा।

2. अंत में, यह आपसे आपका IP और पोर्ट पूछेगा ताकि आपको पावरशेल FullLanguage मोड रिवर्स शेल दे सके।

जैसा कि आप देख सकते हैं, हम पावरशेल FullLanguageMode रिवर्स शेल पकड़ते हैं। कुछ मॉड्यूल लोड करने और FullLanguageMode खोने से बचने के लिए .DownloadString विधि और IEX का उपयोग करें