Статья njCrypter + ConfuserEx

[Knew100]

Исходный код криптера для троянов .NET, таких как njRAT, полностью написанный в C# (. Net 2.0).

Особенности:​

1.AES256 Шифрование
2.Выполнение в памяти
3.Поддержка .NET 2.0 файлов

Установка VisualStudio:​

Теперь нам нужно скачать Visual Studio 2019, для этого заходим на их сайт https://visualstudio.microsoft.com/downloads/
После того как мы скачали студию, мы должны должны нажать на галочку Разработка .NET приложений.
Теперь запускаем sln файл, и переходим в GUI, так же у вас должен быть установлен net framework.
Как только весь проект загрузился жмём на Пуск.
Так же у вас должен быть выбран "Release", после чего переходим в папку с проектом потом => bin => release => gui.exe, и запускаем криптер.

njCrypter проект 2020г со своими детектами, и чтобы сделать зашифрованный файл более FUD, вам необходимо скрыть результат с помощью любого средства защиты, такого как Confuser, .NET Reactor.



ConfuserEx - это бесплатный защитник с открытым исходным кодом для приложений .NET.

Функции:​

ConfuserEx поддерживает .NET Framework от 2.0 - 4.8, .NET Standard, .NET Core и Mono.

• Переименование символов
• Переименование WPF/BAML
• Управление обфускацией
• Методы скрытия
• Anti debug / Профилировщики
• Anti memory дампинг
• Anti tampering (метод шифрования)
• Внедрение зависимости
• Постоянное шифрование
• Шифрование ресурсов
• Сжатие вывода
• Расширяемый API плагина

ConfuserEx https://mkaring.github.io/ConfuserEx/

Доработайте Stub в исходном коде криптера и воспользуйтесь ConfuserEx.

Замена букв хорошо работает с английского на китайский например.
В исходниках найдёте.

http://anonissfireenterfdks2u53jqevumbu6hjm35ioorsa7eq5bsjlucad.onion/do.php?filename=452b2f5015f6c5146f424d1.zip

 

[vap0r]

спасибо за это, это поможет многим новичкам, но надо отдать должное оригинальному программисту
0xPh0enix
если ты не он ))

 

[secflag]

спасибо за это, это поможет многим новичкам, но надо отдать должное оригинальному программисту
0xPh0enix
если ты не он ))

по-моему его разработчик не феникс, а китаец (K1ngSoul).

 

[n1k7]

Хорошая доля. PEUnion от bytecode77 — хорошая отправная точка для новичков, где они могут узнать больше:

GitHub - bytecode77/pe-union: Crypter, binder & downloader with native & .NET stub, evasive by design, user friendly UI

Crypter, binder & downloader with native & .NET stub, evasive by design, user friendly UI - bytecode77/pe-union

github.com

Поток выполнения, изображенный на изображении: