AntiVirus Evasion Tool (AVET)
AVET es una herramienta de
evasión de antivirus, que fue desarrollada para hacer la vida más fácil para
los pentesters y para experimentar con técnicas de evasión de antivirus
Lo mismo se aplica también a
otras cargas útiles como shellcode o dlls y otras técnicas.
- al ejecutar un archivo ejecutable creado con msfpayload & co, el software antivirus a menudo reconocerá el archivo ejecutivo
- Incluye una herramienta de evasión de antivirus que se dirige a máquinas de Windows con archivos ejecutables
- diferentes tipos de cargas útiles se pueden utilizar ahora: shellcode, exe y dlls
- Ahora se puede utilizar más técnicas, como la inyección de shellcode, el vacío de procesos y más
- la mayoría de las cargas útiles se pueden entregar desde un archivo, la red o la línea de comandos
- la carga útil se puede cifrar con una clave, la clave se puede entregar como cargas útiles
- Este archivo Léame se aplica a Kali 2018.x (64bit) y tdm-gcc (también debería funcionar en otras versiones de Kali / Linux)
Presentado en Blackhat Arsenal
Como Instalarlo
Clonamos el repositorio
abrimos la carpeta
cd avet
ejecutamos el archivo
./setup.sh
0 comentarios:
Publicar un comentario