admin 管理员组

文章数量: 1184232

0x01 工具简介

这次分享的是一个可用于免杀过WDF/360/火绒的C#混淆器，但只能混淆.Net Framework应用程序。作者写这个工具主要是为了了解更多关于 C# 和混淆器的工作原理。

关注【Hack分享吧】公众号，回复关键字【230412】获取下载链接

0x02 工具测试

这里我们以SweetPotato甜土豆这个提权EXP为例来演示，默认是会被360安全卫士查杀的，如下图。

利用这个混淆器可以达到免杀过静态的效果，在同目录下指定程序即可，也可指定完整路径，如下图。

已经成功过了360静态查杀，这里我也只是简单测试了360、火绒和Windows Defendr，其他杀软自行测试。

注意：这个混淆器只能混淆C# .Net Framework应用程序，混淆C、C++或其他应用程序可能出现下图报错。 

本文标签： bypass WDF

版权声明：本文标题：免杀Bypass！可过WDF360火绒的C#混淆器 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1763887464a3276978.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。