如何使用pycrypt加密工具测试反病毒产品的检测性能
2022-12-11 09:4:52 Author: FreeBuf(查看原文) 阅读量:7 收藏

 关于pycrypt 

pycrypt是一款基于Python 3语言开发的加密工具,广大研究人员可以使用该工具来尝试绕过任意类型的反病毒产品,以检测目标反病毒产品的安全性能。

 功能介绍 

1、目前已知反病毒产品检测率为0/40;

2、支持绕过任意EDR解决方案;

3、轻量级的加密工具;

4、体积小;

5、使用简单;

 注意事项 

1、该工具仅适用于针对反病毒产品的性能检测,请不要将其用于其他目的;

2、不要将相关Payload上传到VirusTotal.com,因为VirusTotal会将签名与反病毒厂商共享;

 支持的平台 

Windows操作系统

基于Linux的操作系统

 Python 3环境安装 

由于该工具基于Python 3开发,因此广大研究人员首先需要在本地设备上安装并配置好Python 3环境。

Windows

Python3.10.7

Linux

sudo apt-get install python3sudo apt-get install python3-pip

 工具下载 

广大研究人员可以使用下列命令将该项目源码克隆至本地:

git clone https://github.com/machine1337/pycrypt.git

(向右滑动、查看更多)

切换到项目目录后,就可以直接运行该工具了:

cd pycryptpython3 pycrypt.py

 工具使用 

Windows使用

1、确保已经在本地设备上安装并配置好了Python 3和pip,并使用requriements.txt安装该工具所需的依赖组件;

2、使用命令运行pycrypt:python3 pycrypt.py;

3、接下来,提供Payload文件路径即可;

Linux使用

1、确保该工具所有的依赖组件已经安装完毕;

2、使用命令运行pycrypt:python3 pycrypt.py;

3、接下来,提供Payload文件路径即可;

 工具运行截图 

 工具使用演示 

视频地址

https://user-images.githubusercontent.com/111642482/189407814-95312bb5-7cac-4ee7-b831-398dea2f96a2.mp4

 许可证协议 

本项目的开发与发布遵循Apache-2.0开源许可证协议。

 项目地址 

pycrypthttps://github.com/machine1337/pycrypt

参考资料:

https://kleenscan.com/scan_result/39e61c692ee91dd6cd48aca77a8bb220ef27fcc40df75807d4a1f96b4db8df69

https://kleenscan.com/scan_result/24487da561419105e29cabd5fc66c503ee767719029fae2f9a041b04d6a75d4b

https://www.python.org/ftp/python/3.10.7/python-3.10.7-amd64.exe

精彩推荐


文章来源: http://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651207028&idx=4&sn=5d4e2d5f2af6b427f8fba5fa038fb769&chksm=bd1da7ff8a6a2ee92ffe9b4f74a914df29925de71368aa439f14cf97d49b13940254fc129327#rd
如有侵权请联系:admin#unsafe.sh