Инструменты автоматизации обфускации

[baykal]

Паблик инструменты автоматизации обфускации

GitHub - danielbohannon/Invoke-Obfuscation: PowerShell Obfuscator

PowerShell Obfuscator. Contribute to danielbohannon/Invoke-Obfuscation development by creating an account on GitHub.

github.com

GitHub - CCob/SharpBlock: A method of bypassing EDR's active projection DLL's by preventing entry point exection

A method of bypassing EDR's active projection DLL's by preventing entry point exection - GitHub - CCob/SharpBlock: A method of bypassing EDR's active projection DLL's by preventing ...

github.com

GitHub - klezVirus/chameleon: PowerShell Script Obfuscator

PowerShell Script Obfuscator. Contribute to klezVirus/chameleon development by creating an account on GitHub.

github.com

GitHub - tokyoneon/Chimera: Chimera is a PowerShell obfuscation script designed to bypass AMSI and commercial antivirus solutions.

Chimera is a PowerShell obfuscation script designed to bypass AMSI and commercial antivirus solutions. - tokyoneon/Chimera

github.com

добавляйте, если еще знаете

 

[zenfai]

репозиторий с обходами amsi https://github.com/S3cur3Th1sSh1t/Amsi-Bypass-Powershell

 

[vap0r]

ты забыл это добавить, это тоже очень полезно

GitHub - danielbohannon/Invoke-DOSfuscation: Cmd.exe Command Obfuscation Generator & Detection Test Harness

Cmd.exe Command Obfuscation Generator & Detection Test Harness - GitHub - danielbohannon/Invoke-DOSfuscation: Cmd.exe Command Obfuscation Generator & Detection Test Harness

github.com

Спасибо, что поделился

 

[FunnyMan3399]

Парни, я же правильно понимаю что эту штука сама чистит детекты https://github.com/tokyoneon/Chimera?
Потому что мой ПО по автоочистке работает, но гробит файлы, посте чистки детектов выдает "Невозможно запустить приложение на вашем пк"

 

[deniska]

сама чистит детекты

это инструмент для обфускации PowerShell скриптов, для ЗУ нужны другие решения, например, https://github.com/TheD1rkMtr/PE-Obfuscator или https://github.com/frkngksl/Shoggoth

 

[FunnyMan3399]

это инструмент для обфускации PowerShell скриптов, для ЗУ нужны другие решения, например, https://github.com/TheD1rkMtr/PE-Obfuscator или https://github.com/frkngksl/Shoggoth

Я как проснусь - чекну, но заранее огромное спасибо) Я щас очень мало кто что может подсказать (

 

[FunnyMan3399]

Я как проснусь - чекну, но заранее огромное спасибо) Я щас очень мало кто что может подсказать (

Ситуация еще в том, что есть удобные крипторы, но ушатаный стаб везде, а аналогов SignDetect-05 я не нашел пока, надо у кодера заказывать что-то универсальное)