FullBypass 绕过 AMSI PowerShell

该工具可以绕过 AMSI（反恶意软件扫描接口）和 PowerShell CLM（受限语言模式），并为您提供 FullLanguage PowerShell 反向 shell。如果您发现一些错误，请随时修改并私信

PS 请不要用于不道德的黑客行为并遵守所有法律法规

用法：

首先，将bypass.csproj 文件下载到受害计算机中（查找可写文件夹，例如 C:WindowsTasks 或 C:WindowsTemp）。之后只需使用 msbuild.exe 执行即可。

示例：C:windowsMicrosoft.NETFramework64v4.0.30319msbuild.exe .FullBypass.csproj

之后代码将做两件事。

1. 首先，代码将使用内存劫持方法绕过AMSI，并重写AmsiScanBuffer函数中的一些指令。使用 xor 指令，大小参数将为 0，并且 AMSI 无法检测到 powershell 中未来的脚本和命令。

2. 最后，它会询问你的攻击者 IP 和端口，以便为你提供 powershell FullLanguage 模式反向 shell。

项目地址：

https://github.com/Sh3lldon/FullBypass

原文始发于微信公众号（TtTeam）：FullBypass 绕过 AMSI PowerShell