malwaresupportgroup/polydropНабор инструментов BYOSI (Принеси свой собственный интерпретатор скриптов) для быстрого развертывания полезной нагрузки.
Следующие языки полностью игнорируются производителями антивирусов, включая MS-Defender:
Все эти языки были допущены к полному выполнению и установке обратного шелла MS-Defender. Мы предполагаем, что список еще длиннее, учитывая, что такие языки, как PHP, считаются "мертвыми" языками.
Общее количество поставщиков, которые не могут сканировать или обрабатывать только типы файлов PHP, составляет 14, и они перечислены ниже:
А общее количество поставщиков, которые не могут точно идентифицировать вредоносные скрипты PHP, составляет 54, и они перечислены ниже:
Учитывая это и абсолютные недостатки в выявлении вредоносных программ на основе PHP, мы пришли к теории, что 13 выявленных языков также являются упущением со стороны этих поставщиков, включая CrowdStrike, Sentinel1, Palo Alto, Fortinet и т.д. Нам удалось выяснить, что, по крайней мере, Defender считает эти очевидно вредоносные нагрузки обычным текстом.
Мы, как сопровождающие, никоим образом не несем ответственности за неправильное использование или злоупотребление этим продуктом. Этот проект был опубликован для законных целей тестирования на проникновение/red teaming и в образовательных целях. Ознакомьтесь с применимыми законами в вашей стране проживания перед использованием этого скрипта и не нарушайте закон при его использовании. Спасибо и хорошего дня.
Если вы видите все объявления по умолчанию и задаетесь вопросом "какого черта, ребята". На то есть причина; этот проект был создан более модульным для более поздних версий. А пока наслаждайтесь инструментом и не стесняйтесь публиковать проблемы. Они будут решены как можно быстрее.
