FullBypass

Uno strumento che bypassa AMSI (AntiMalware Scan Interface) e PowerShell CLM (Constrained Language Mode) e ti fornisce una reverse shell PowerShell in modalità FullLanguage.

P.S Please do not use in unethical hacking and follow all rules and regulations of laws

Utilizzo:

Prima, scarica il file bypass.csproj sulla macchina vittima (trova una cartella scrivibile come C:\Windows\Tasks o C:\Windows\Temp). Dopodiché eseguilo con msbuild.exe.

Esempio: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\msbuild.exe .\FullBypass.csproj

Dopo di che, il codice farà 2 cose.

1. Per prima cosa, il codice bypasserà AMSI usando un metodo di memory hijacking e riscriverà alcune istruzioni nella funzione AmsiScanBuffer. Con l'istruzione xor, l'argomento size sarà 0 e AMSI non potrà rilevare script e comandi futuri in PowerShell.

2. Infine, ti chiederà il tuo IP e la porta per darti una reverse shell PowerShell in modalità FullLanguage.

Come puoi vedere, otteniamo una reverse shell PowerShell in modalità FullLanguage. Per caricare alcuni moduli e non perdere la modalità FullLanguage, usa il metodo .DownloadString e IEX.