FullBypass

一款绕过AMSI（反恶意软件扫描接口）和PowerShell CLM（约束语言模式）的工具，为你提供一个FullLanguage PowerShell反向Shell。

P.S Please do not use in unethical hacking and follow all rules and regulations of laws

用法：

首先，将bypass.csproj文件下载到目标机器上（查找可写文件夹，如C:\Windows\Tasks或C:\Windows\Temp）。然后只需使用msbuild.exe执行它。

示例：C:\Windows\Microsoft.NET\Framework64\v4.0.30319\msbuild.exe .\FullBypass.csproj

之后，代码将执行2项操作：

1. 首先，代码将使用内存劫持方法绕过AMSI，并在AmsiScanBuffer函数中重写一些指令。通过xor指令，size参数将变为0，AMSI将无法检测到后续的脚本和PowerShell命令。

2. 最后，它将提示你输入你的IP和端口，以便为你提供一个PowerShell FullLanguage模式的反向Shell。

正如你所见，我们捕获到了PowerShell FullLanguageMode反向Shell。要加载某些模块并保持FullLanguageMode，请使用.DownloadString方法和IEX。