• Рад сообщить, что у нас появился новый проект, который реализован на api VirusTotal. @SE_VirusTotal_bot — проверит Ваш файл или ссылку на предмет угроз и выдаст подробный отчет по итогу анализа.
• Бот полностью бесплатный, без рекламы и без обязательных подписок (когда для использования бота нужно подписаться на канал). Просто перешлите или загрузите нужный файл и проверьте детекты. Проверка осуществляется 70 антивирусами одновременно.
• P.S. Да, в Telegram уже есть такие боты, но вы могли встретить там рекламу казино или букмекеров, обязательные подписки и т.д. и т.п.
• P.S.S. Если нашли баг или хотите предложить свою идею по улучшению бота, пишите по контактам в кнопке "Информация".
#AV
Please open Telegram to view this post
VIEW IN TELEGRAM
Bypass-AV.png
2 MB
• Объемная Mind Map, в которой перечислены основные методы и инструменты для обхода антивирусов и EDR.
• Необходимые ссылки: https://github.com/matro7sh/BypassAV/blob/main/Bypass-AV.md
#AV
Please open Telegram to view this post
VIEW IN TELEGRAM
• Всем известно, что в состав ОС Windows входит стандартный антивирус Windows Defender, который является простым и "относительно" нормальным решением с различными средствами для контроля приложений, встроенным фаерволом и средством для защиты в реальном времени.• В этой статье автор подробно рассказывает о 10 способах и техниках обхода Windows Defender с целью выполнения произвольного кода. Содержание статьи следующее:
- In-Memory AMSI/ETW patching;
- Обфускация кода;
- Обфускация во время компиляции;
- Обфускация бинарных файлов;
- Зашифрованная инъекция шеллкода;
- Загрузка шеллкода;
- Пользовательские инструменты;
- Инсценировка полезной нагрузки;
- Рефлексивная загрузка;
- Сборки P/Invoke C#.
#Windows #AV #Пентест
Please open Telegram to view this post
VIEW IN TELEGRAM
• Вчера наш бот для проверки файлов и ссылок на наличие угроз пересек сразу несколько ключевых отметок:
- Общее число пользователей достигло 20 000;
- 10 000 человек используют бота на постоянной основе;
- Бот был добавлен в 2500 публичных чатов для проверки и защиты пользователей!
• Это отличный повод напомнить, что Вы всегда можете проверить свои файлы или ссылки на предмет угроз и получить подробный отчет по итогу анализа. Проверка осуществляется 70 антивирусами одновременно. Бот полностью бесплатный, без спам-рассылок, без обязательной подписки и без рекламы. Пользуйтесь и всегда проверяйте то, что качаете с различных источников: @VirusDetect
• P.S. Если нашли ошибки или у Вас предложения по улучшению функционала, то пишите по контактам в разделе "Информация".
#AV
Please open Telegram to view this post
VIEW IN TELEGRAM