
HERCULES는 바이러스 백신 소프트웨어를 우회할 수 있는 특수 페이로드 생성기입니다.
#설치
지원 플랫폼:
| 운영 체제 | 버전 |
|---|---|
| Ubuntu | 16.04 / 15.10 |
| Kali linux | Rolling / Sana |
| Manjaro | * |
| Arch Linux | * |
| Black Arch | * |
| Parrot OS | 3.1 |
go get github.com/fatih/color
go run Setup.go
경고: HERCULES 폴더의 위치를 변경하지 마십시오.
#사용법
HERCULES
#특수 기능
지속성(Persistence) : 지속성 기능은 실행 중인 바이너리를 Windows 시작 레지스트리(CurrentVersion/Run)에 추가하여 지속적인 액세스를 가능하게 합니다.
마이그레이션(Migration) : 이 함수는 성공적으로 마이그레이션될 때까지 원격 프로세스로 마이그레이션을 시도하는 루프를 트리거합니다.
#UPX란 무엇인가 ?
UPX(Ultimate Packer for Executables)는 다양한 운영 체제의 여러 파일 형식을 지원하는 무료 오픈 소스 실행 파일 패커입니다. UPX는 바이너리 파일을 가져와 압축하며, 압축된 바이너리는 런타임에 메모리에서 스스로 압축 해제(압축 풀기)합니다.
#"AV 탐지 회피 점수"란 무엇인가 ?
AV 탐지 회피 점수는 페이로드의 안티바이러스 우회 능력의 효과를 결정하기 위한 척도(1/10)이며, 1은 AV 소프트웨어를 통과할 가능성이 낮음을 나타냅니다.
특수 기능을 사용하고 upx로 페이로드를 패킹하면 AV 탐지 회피 점수가 감소합니다.
비트코인: 16GvMV7eZH22p4rLQuu8h2gbgSLYr11KBM