免杀Bypass！可过WDF/360/火绒的C#混淆器

0x01 工具简介

这次分享的是一个可用于免杀过WDF/360/火绒的C#混淆器，但只能混淆.Net Framework应用程序。作者写这个工具主要是为了了解更多关于 C# 和混淆器的工作原理。

关注【Hack分享吧】公众号，回复关键字【230412】获取下载链接

0x02 工具测试

这里我们以SweetPotato甜土豆这个提权EXP为例来演示，默认是会被360安全卫士查杀的，如下图。

利用这个混淆器可以达到免杀过静态的效果，在同目录下指定程序即可，也可指定完整路径，如下图。

已经成功过了360静态查杀，这里我也只是简单测试了360、火绒和Windows Defendr，其他杀软自行测试。

注意：这个混淆器只能混淆C# .Net Framework应用程序，混淆C、C++或其他应用程序可能出现下图报错。