FullBypass

AMSI(AntiMalware Scan Interface) 및 PowerShell CLM(Constrained Language Mode)을 우회하여 FullLanguage PowerShell reverse shell을 제공하는 도구입니다.

P.S 비윤리적 해킹에 사용하지 말고 모든 법규와 규정을 준수하시기 바랍니다.

사용법:

먼저, bypass.csproj 파일을 대상 컴퓨터에 다운로드합니다 (C:\Windows\Tasks 또는 C:\Windows\Temp와 같은 쓰기 가능한 폴더 찾기). 그런 다음 msbuild.exe로 실행하기만 하면 됩니다.

예시: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\msbuild.exe .\FullBypass.csproj

그러면 코드가 두 가지 작업을 수행합니다.

1. 먼저 코드는 메모리 하이재킹 방법을 사용하여 AMSI를 우회하고 AmsiScanBuffer 함수의 일부 명령어를 다시 작성합니다. xor 명령어를 통해 size 인수가 0이 되며 AMSI는 PowerShell에서 향후 스크립트와 명령을 감지할 수 없습니다.

2. 마지막으로 IP와 포트를 입력하도록 요청하여 FullLanguage Mode PowerShell reverse shell을 제공합니다.

보시다시피 FullLanguageMode PowerShell reverse shell을 잡을 수 있습니다. 일부 모듈을 로드하고 FullLanguageMode를 잃지 않으려면 .DownloadString 메서드와 IEX를 사용하십시오.