正文

一种旨在通过二进制填充来逃避 AV 的工具

admin
admin V管理员 /0 评论 /241 阅读
0704
此篇文章发布距今已超过210天，您需要注意文章的内容或图片是否可用！

攻击者可能会使用二进制填充来添加垃圾数据并更改恶意软件在磁盘上的表示形式。这样做不会影响二进制文件的功能或行为，但由于文件大小限制，二进制文件的大小可能会超出某些安全工具的处理能力。

二进制填充有效地改变了文件的校验和，也可以用来避免基于哈希的阻止列表和静态防病毒签名。使用的填充通常由创建垃圾数据的函数生成，然后附加到末尾或应用于恶意软件的各个部分。增加文件大小可能会降低某些工具和检测功能的有效性，这些工具和检测功能并非设计或配置为扫描大文件。这也可能降低被收集进行分析的可能性。公共文件扫描服务（如 VirusTotal）限制要分析的上传文件的最大大小

https://attack.mitre.org/techniques/T1027/001/

绕过检测

SharpIncrease 可以绕过许多安全措施，并可与各种文件扩展名一起使用。

您甚至可以使用空字节增加 Windows 窗体应用程序的大小。

目前为止，SharpIncrease 已经测试过的安全产品有：

-E-Mail Security Products
-EDRs
-NextGenAVs
-AVs
-EPPs

  ____  _                     ___ / ___|| |__   __ _ _ __ _ __|_ _|_ __   ___ _ __ ___  __ _ ___  ___ ___ | '_  / _` | '__| '_ | || '_  / __| '__/ _ / _` / __|/ _   ___) | | | | (_| | |  | |_) | || | | | (__| | |  __/ (_| __   __/ |____/|_| |_|__,_|_|  | .__/___|_| |_|___|_|  ___|__,_|___/___|                        |_|            Mert Daş     @merterpreterUsage: SharpIncrease.exe -D inputfile -S MB -O outputfile

SharpIncrease.exe -D yourmalmalware.exe -S 350 -O padded.exe
https://github.com/mertdas/SharpIncrease


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒天下网-ZhouSa.com