![]() |
|
Encrypt you payloads | STOP OVER THINKING IT | AV COMPANIES ARE IDIOTS! - Printable Version +- Hack Forums (https://hackforums.net) +-- Forum: Hacks, Exploits, and Various Discussions (https://hackforums.net/forumdisplay.php?fid=45) +--- Forum: Blackhat • Red Team • Offensive Security (https://hackforums.net/forumdisplay.php?fid=447) +---- Forum: Cryptography, Encryption, and Decryption (https://hackforums.net/forumdisplay.php?fid=126) +---- Thread: Encrypt you payloads | STOP OVER THINKING IT | AV COMPANIES ARE IDIOTS! (/showthread.php?tid=6289842) |
Encrypt you payloads | STOP OVER THINKING IT | AV COMPANIES ARE IDIOTS! - Py_Dev - Jan 17, 2025 Encryption for a file is as simple as converting a file into a byte array, obfuscating the array. Taking the array and putting it into some sort of loader. This loader should have the decryption logic of the array to decrypt, then execute. IT AINT HARD! Dont use a simple XOR off the internet do a custom one that is not known yet. Its really just that easy guys. If you are using .net or native make sure the loader can handle it. Code //ENCRYPTRE: Encrypt you payloads | STOP OVER THINKING IT | AV COMPANIES ARE IDIOTS! - Horus_Protector - Jan 18, 2025 encryption is not difficult, you can target correctly in Base64 and it becomes undetectable, the problem is during injection and addition to the Startup. RE: Encrypt you payloads | STOP OVER THINKING IT | AV COMPANIES ARE IDIOTS! - ProfessorPy - Jan 23, 2025 Actually a crazy insightful post.. this logic only seems to apply to the file itself upon download and such - for example, if the file is running (a rat for example) wont the AVs pick them up..? also, know of any free companies / tools offering obfuscation for py scripts? how will this structure look? RE: Encrypt you payloads | STOP OVER THINKING IT | AV COMPANIES ARE IDIOTS! - Py_Dev - Jan 23, 2025 (Jan 23, 2025 07:11 AM)ProfessorPy Wrote: Actually a crazy insightful post.. this logic only seems to apply to the file itself upon download and such - for example, if the file is running (a rat for example) wont the AVs pick them up..? Yes Pyobfuscate. Just google it. RE: Encrypt you payloads | STOP OVER THINKING IT | AV COMPANIES ARE IDIOTS! - DramaKing - Jan 23, 2025 (Jan 18, 2025 10:42 PM)Horus_Protector Wrote: encryption is not difficult, you can target correctly in Base64 and it becomes undetectable, the problem is during injection and addition to the Startup. Base64 encoding to avoid static detection? You're so funny. 🤭 (Jan 23, 2025 07:11 AM)ProfessorPy Wrote: Actually a crazy insightful post.. this logic only seems to apply to the file itself upon download and such - for example, if the file is running (a rat for example) wont the AVs pick them up..? I don't see any behavioral/AI evasion here. RE: Encrypt you payloads | STOP OVER THINKING IT | AV COMPANIES ARE IDIOTS! - padreN8 - Jan 26, 2025 Mitnick comenzó como un hacker adolescente, explorando sistemas de telecomunicaciones y computadoras por pura curiosidad intelectual. En los años 80 y 90, se convirtió en una figura legendaria, capaz de acceder a sistemas corporativos aparentemente impenetrables. Su habilidad con la "ingeniería social" lo diferenciaba de otros hackers: más que herramientas avanzadas, utilizaba su capacidad para persuadir a las personas. Sin embargo, su talento lo llevó a estar en la mira de las autoridades, y en 1995 fue arrestado por cargos de fraude informático. Su tiempo en prisión marcó un punto de inflexión en su vida. Tras cumplir su condena, decidió usar su experiencia para bien. Mitnick se reinventó como consultor de seguridad, fundando su propia empresa, Mitnick Security Consulting , Hoy en día, Mitnick es autor de varios libros sobre ciberseguridad, como The Art of Deceptiony *Fantasma en la WFantasma en los cables Su historia nos recuerda que el conocimiento, usado con ética y responsabilidad, tiene el poder de transformar vidas. Lo que alguna vez fue una actividad que provocó controversia, ahora es una herramienta para proteger y ed Gary McKinnon afirmó que su objetivo principal no era causar daño, sino descubrir información sobre ovnis, tecnologías ocultas y posibles fuentes de energía libre que, según él, los gobiernos estaban escondiendo. A pesar de sus intenciones, las autoridades estadounidenses lo acusaron de causar daños significativos en las redes informáticas, incluyendo la pérdida de datos críticos y la interrupción de operaciones. El caso de McKinnon se volvió polémico debido a su diagnóstico de síndrome de Asperger. Muchas personas, incluidos activistas y políticos, argumentaron que su extradición a Estados Unidos sería un castigo desproporcionado. Después de una batalla legal de 10 años, el gobierno del Reino Unido decidió no extraditarlo, citando preocupaciones sobre su salud mental y bienestar. Hoy en día, la historia de Gary McKinnon es vista como un recordatorio de cómo la ética y la curiosidad pueden entrar en conflicto con las leyes. Si bien la exploración del conocimiento es importante, también subraya la necesidad de equilibrar el deseo de descubrir con el respeto a las normas y la seguridad global. RE: Encrypt you payloads | STOP OVER THINKING IT | AV COMPANIES ARE IDIOTS! - ServersFxcked - Jan 28, 2025 i really gotta learn how to do this RE: Encrypt you payloads | STOP OVER THINKING IT | AV COMPANIES ARE IDIOTS! - morty1 - Feb 21, 2025 why your are using java for doing this sacreblu RE: Encrypt you payloads | STOP OVER THINKING IT | AV COMPANIES ARE IDIOTS! - Voidlight - Feb 25, 2025 Some other tips to add to this: - Use AI to create custom encryption methods on the fly - Any features that would be static detected in your stub like startup, bypasses, ect, put inside another exe that you will embed and inject alongside the payload so it wont be detected on scantime. you should only have the decryption and injection logic inside the stub, the rest of the features can be done in later stages. - use staging: layer 3-4 powershell scripts inside each other with base64 encoding, reversed strings - get creative with how you store the encrypted bytes think outside the box |