pycrypt是一款基于Python 3语言开发的加密工具,广大研究人员可以使用该工具来尝试绕过任意类型的反病毒产品,以检测目标反病毒产品的安全性能。
1、目前已知反病毒产品检测率为0/40;
2、支持绕过任意EDR解决方案;
3、轻量级的加密工具;
4、体积小;
5、使用简单;
1、该工具仅适用于针对反病毒产品的性能检测,请不要将其用于其他目的;
2、不要将相关Payload上传到VirusTotal.com,因为VirusTotal会将签名与反病毒厂商共享;
Windows操作系统
基于Linux的操作系统
由于该工具基于Python 3开发,因此广大研究人员首先需要在本地设备上安装并配置好Python 3环境。
Python3.10.7
sudo apt-get install python3
sudo apt-get install python3-pip
广大研究人员可以使用下列命令将该项目源码克隆至本地:
git clone https://github.com/machine1337/pycrypt.git
切换到项目目录后,就可以直接运行该工具了:
cd pycrypt
python3 pycrypt.py
1、确保已经在本地设备上安装并配置好了Python 3和pip,并使用requriements.txt安装该工具所需的依赖组件;
2、使用命令运行pycrypt:python3 pycrypt.py;
3、接下来,提供Payload文件路径即可;
1、确保该工具所有的依赖组件已经安装完毕;
2、使用命令运行pycrypt:python3 pycrypt.py;
3、接下来,提供Payload文件路径即可;
视频地址:
https://user-images.githubusercontent.com/111642482/189407814-95312bb5-7cac-4ee7-b831-398dea2f96a2.mp4
本项目的开发与发布遵循Apache-2.0开源许可证协议。
pycrypt:https://github.com/machine1337/pycrypt
https://kleenscan.com/scan_result/39e61c692ee91dd6cd48aca77a8bb220ef27fcc40df75807d4a1f96b4db8df69
https://kleenscan.com/scan_result/24487da561419105e29cabd5fc66c503ee767719029fae2f9a041b04d6a75d4b
https://www.python.org/ftp/python/3.10.7/python-3.10.7-amd64.exe
精彩推荐