FullBypass

Uma ferramenta que ignora AMSI (AntiMalware Scan Interface) e PowerShell CLM (Constrained Language Mode) e fornece um shell reverso PowerShell em FullLanguage.

P.S Please do not use in unethical hacking and follow all rules and regulations of laws

Uso:

Primeiro, baixe o arquivo bypass.csproj na máquina da vítima (encontre uma pasta gravável, como C:\Windows\Tasks ou C:\Windows\Temp). Depois disso, execute-o com msbuild.exe.

Exemplo: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\msbuild.exe .\FullBypass.csproj

Depois disso, o código fará 2 coisas.

1. Primeiro, o código ignorará o AMSI usando o método de sequestro de memória e reescreverá algumas instruções na função AmsiScanBuffer. Com a instrução xor, o argumento de tamanho será 0 e o AMSI não poderá detectar scripts e comandos futuros no PowerShell.

2. Finalmente, ele perguntará seu IP e porta para fornecer um shell reverso PowerShell em modo FullLanguage.

Como você pode ver, capturamos um shell reverso PowerShell em modo FullLanguage. Para carregar alguns módulos e não perder o modo FullLanguage, use o método .DownloadString e IEX