FullBypass

Инструмент, который обходит AMSI (AntiMalware Scan Interface) и PowerShell CLM (Constrained Language Mode) и предоставляет вам reverse shell PowerShell в режиме FullLanguage.

P.S Please do not use in unethical hacking and follow all rules and regulations of laws

Использование:

Сначала скачайте файл bypass.csproj на машину жертвы (найдите доступную для записи папку, например C:\Windows\Tasks или C:\Windows\Temp). После этого просто выполните его с помощью msbuild.exe.

Пример: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\msbuild.exe .\FullBypass.csproj

После этого код сделает 2 вещи.

1. Сначала код обойдет AMSI с помощью метода перехвата памяти и перепишет некоторые инструкции в функции AmsiScanBuffer. С помощью инструкции xor аргумент размера станет 0, и AMSI не сможет обнаружить будущие скрипты и команды в PowerShell.

2. Наконец, он спросит ваш IP и порт, чтобы предоставить вам reverse shell PowerShell в режиме FullLanguage.

Как вы можете видеть, мы получаем reverse shell PowerShell в режиме FullLanguage. Чтобы загрузить некоторые модули и не потерять режим FullLanguage, используйте метод .DownloadString и IEX.