Создание Powershell Shellcode Downloader для обхода Defender Ч.2

[wrangler65]

Примечание: Результат будет всегда отличаться, так как при обфускации используется определенная рандомизация. Иногда это может приводить к ошибкам в коде, и вам придется выполнить обфускацию повторно.

Заменим исходный код на наш обфусцированный.

Сохраняем файл. Включаем защиту и запускаем PowerShell-скрипт.

И мы получаем обратный shell при рабочем Defender.

Теперь вы можете использовать это для выполнения любого шеллкода, сохраненного в файле с расширением .bin, обходя защиту Defender. Однако не удивляйтесь, если спустя некоторое время антивирус заметит вредоносную активность. При необходимости, просто попытайтесь снова изменить скрипт самостоятельно.

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.