Compartimos el sitio web AMSI.fail que permite generar un bypass diferente en cada solicitud.

Entendemos lo que es AMSI y como podemos saltar este control de Windows.

A traves de Chimera realizaremos la ofuscación de código para saltar el antivirus.

Para saltar la detección de Windows defender de los scripts de Powershell podemos usar PyFuscation.

Las capturas de la presente entrada datan del año pasado especificamente del 12 de Diciembre lo cual mientras andaba en el laburo en horario de descanso me puse a jugar con un compañero del trabajo mostrandole el potencial y como trabaja la USB Rubber Ducky, explicando las ventajas que se tiene al no ser detectado por el Antivirus, teniendo todo arriba mas el firewall asi como lo vimos en las entradas de donde con la ayuda de PowerShell y la generación del script con Empire Framework es posible y viable obtener una shell reversa, del mismo modo la obtención de la Shell con Metasploit

Este bundle nos da 10 Libros sobre PowerShell totalmente gratuitos, aunque no del todo ya que si lo deseas puedes donar la cantidad que gustes y va lo que dispongas a PowerShell.org. El listado de los libros son los siguientes: Ver Listado Creating HTML Reports in Windows PowerShell A Unix Person’s Guide to PowerShell The Big Book of PowerShell Error Handling DevOps: The Ops Perspective The Monad Manifesto, Annotated

Como todos los viernes, y hoy no sera la excepción venimos con una presentacion de Ben0xA el cual nos presenta una charla en la DerbyCon bajo el título de PowerShell Secrets and Tactics. La razón de este video es por lo que estuvimos realizando esta semana en el blog fue hablar del Pato y meter de por medio PowerShell algo que queria armar con muchas ganas tiempo atras, y por cuestiones laborales no me dio para armarlo.