Last updated
Last updated
Lo que podemos hacer con el payload que nos proporciono msfvenom es darle la vuelta directamente para que asi tampoco nos lo detecte los antivirus con una pagina:
Lo ponemos todo en una onle line y se lo pasamos a la siguiente pagina:
URL =
Nos quedaria algo tal que asi implementado con la variable para el codigo:
Tambien tenemos otra herramienta en la que podemos realizar una shell sin que el antivirus lo detecte en el siguiente repositorio:
URL =
Nos tendremos que clonar el repositorio de GitHub de la siguiente forma:
Si yo por ejemplo quiero utilizar la misma tecnica de C# pero para evadir la deteccion de la herramienta mimikatz podremos realizar lo siguiente, donde este el ejecutable mimikatz copiaremos el .py de la siguiente forma:
Lo que hace ese .py es que me transforma en un shellcode el binario mimikatz.exe para que luego pueda insertarlo en mi binario que he creado y se pueda ejecutar el mimikatz.exe sin ningun problema bypasseando la firma del binario.
Con esto nos generara todos los bytes del mimikatz para que pueda ser ejecutado, y ya con esto podriamos convertirlo a un string como hicimos anteriormente para que se pueda ejecutar sin ningun problema y realizar las modificaciones necesarias como hicimos anteriormente.
Hay una pagina muy buena que explica todo esto de evasion de antivirus de muchisimas formas diferentes que es la siguiente:
URL =
En esta pagina como ya comente engloba todo lo que podemos realizar con este C# para Bypassear practicamente casi cualquier antivirus o herramientas de seguridad y hacer lo que queramos dentro de un equipo.