0x01 工具简介
这次分享的是一个可用于免杀过WDF/360/火绒的C#混淆器,但只能混淆.Net Framework应用程序。作者写这个工具主要是为了了解更多关于 C# 和混淆器的工作原理。
关注【Hack分享吧】公众号,回复关键字【230412】获取下载链接
0x02 工具测试
这里我们以SweetPotato甜土豆这个提权EXP为例来演示,默认是会被360安全卫士查杀的,如下图。
利用这个混淆器可以达到免杀过静态的效果,在同目录下指定程序即可,也可指定完整路径,如下图。
已经成功过了360静态查杀,这里我也只是简单测试了360、火绒和Windows Defendr,其他杀软自行测试。
注意:这个混淆器只能混淆C# .Net Framework应用程序,混淆C、C++或其他应用程序可能出现下图报错。