文件名称:
NoAmci:使用DInvoke修补AMSI.dll，以绕过通过Assembly.Load（）加载.NET tradecraft时触发的AMSI检测。-源码
开发工具:
文件大小: 375kb
下载次数: 0
上传时间: 2021-03-20
详细说明：TLDR：
一个PoC，用于使用DInvoke修补AMSI.dll，以绕过通过Assembly.Load（）加载.NET tradecraft时触发的AMSI检测。可以压缩.Net tradecraft进行编码，编码（如果需要，可以加密），以使程序集大小小于1MB，然后将其嵌入为修补amsi.dll内存后要加载的资源。
测试注意事项：
在压缩/编码程序集（Ghostpack ..etc）之前，请确保默认的Class方法和Main方法都具有“ public”访问修饰符。
favicon.ico对应于使用DeflateStream和GzipStream API的safetykatz的编码和压缩版本，这有助于减小程序集的大小，然后将其嵌入为资源，以便能够将它们与execute-assembly一起使用
Helper.cs具有可用于压缩其他.Net二进制文件（Ghostpack ..etc）的方
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
相关搜索:
