1
00:00:00,000 --> 00:00:02,280
많은 사람들이 관심을 표명했습니다.

2
00:00:02,280 --> 00:00:03,959
난독화 기술에 대해 자세히 알아보세요.

3
00:00:03,959 --> 00:00:06,060
그래서 저장소를 만들기로 결정했습니다.

4
00:00:06,060 --> 00:00:08,099
내가 알고 사용하는 모든 트릭

5
00:00:08,099 --> 00:00:10,019
권한을 난독화하기 위한 침투 테스트

6
00:00:10,019 --> 00:00:11,940
이 저장소에는 약간의 스크립트가 있습니다.

7
00:00:11,940 --> 00:00:14,340
약간의 이론도 포함되어 있으므로 먼저

8
00:00:14,340 --> 00:00:16,320
실제 사례에 대해 자세히 알아보겠습니다.

9
00:00:16,320 --> 00:00:18,359
엔트로피 A에 대해 조금

10
00:00:18,359 --> 00:00:20,340
엔트로피 정의의 일반화

11
00:00:20,340 --> 00:00:23,580
무작위성 또는 무질서의 척도입니다.

12
00:00:23,580 --> 00:00:25,560
시스템의 정보는 괜찮습니다.

13
00:00:25,560 --> 00:00:28,019
이론상 이것은 실제로 측정값을 의미합니다.

14
00:00:28,019 --> 00:00:31,140
데이터 세트의 무작위성과 당신

15
00:00:31,140 --> 00:00:32,880
대체 뭐하는 곳인지 궁금할 수도 있겠네요

16
00:00:32,880 --> 00:00:34,620
AV 회피와 관련이 있거나

17
00:00:34,620 --> 00:00:36,840
Powershell 난독화는 뭐든지 괜찮습니다.

18
00:00:36,840 --> 00:00:39,120
내가 이것을 언급하는 이유는 바로 이것이다.

19
00:00:39,120 --> 00:00:41,579
악성 코드에는 종종 다음과 같은 코드가 포함되어 있기 때문입니다.

20
00:00:41,579 --> 00:00:43,559
매우 무작위로 지정되어 있습니다. 그렇죠.

21
00:00:43,559 --> 00:00:45,480
암호화되고 코딩된 경우가 많습니다.

22
00:00:45,480 --> 00:00:46,980
다양한 일을 맡는다

23
00:00:46,980 --> 00:00:49,320
페이로드를 만드는 경향이 있는 기술

24
00:00:49,320 --> 00:00:51,960
인식할 수 없음 처리가 매우 어려움

25
00:00:51,960 --> 00:00:55,260
인간이건, 기계이건 간에

26
00:00:55,260 --> 00:00:57,480
컴퓨터를 사용하기 어렵게 만드는 권리

27
00:00:57,480 --> 00:00:59,399
분석하고 감지하여 상상해 보세요.

28
00:00:59,399 --> 00:01:00,780
당신이 사용하는 양식 공식이 있다면

29
00:01:00,780 --> 00:01:02,760
특정 데이터 세트를 전달할 수 있고 괜찮습니다.

30
00:01:02,760 --> 00:01:04,739
몇 가지 수학적 계산을 통해

31
00:01:04,739 --> 00:01:06,180
의 척도를 결정할 수 있다

32
00:01:06,180 --> 00:01:08,760
주어진 데이터 세트의 무작위성

33
00:01:08,760 --> 00:01:10,260
예를 들어 악성 코드 또는

34
00:01:10,260 --> 00:01:12,360
뭐든지 괜찮아, 그렇게 말해도 돼 헤이

35
00:01:12,360 --> 00:01:14,400
이게 무슨 무작위인지 알지?

36
00:01:14,400 --> 00:01:17,580
이것은 5이거나 10이거나 8입니다.

37
00:01:17,580 --> 00:01:19,439
그러면 통계적으로 생성할 수 있습니다.

38
00:01:19,439 --> 00:01:23,040
파일이 언제 생성될지 예측하는 모델

39
00:01:23,040 --> 00:01:25,320
페이로드가 악성이고 이것이 바로

40
00:01:25,320 --> 00:01:27,240
바이러스 백신이 사용하는 방법 중 하나

41
00:01:27,240 --> 00:01:30,000
제품은 엔트로피 분석을 사용하여

42
00:01:30,000 --> 00:01:31,860
잠재적으로 악성 파일 식별

43
00:01:31,860 --> 00:01:35,520
왜냐하면 매우 높은

44
00:01:35,520 --> 00:01:39,240
무작위성의 척도는 아마도

45
00:01:39,240 --> 00:01:41,400
악의적이거나 적어도 더 많은 것이 있습니다

46
00:01:41,400 --> 00:01:42,900
비해 악의적일 확률

47
00:01:42,900 --> 00:01:44,759
다른 파일 및 다른 매개변수 사용

48
00:01:44,759 --> 00:01:47,520
및 분석 기술

49
00:01:47,520 --> 00:01:49,740
무언가가 악성코드인지 판단할 수 있습니다.

50
00:01:49,740 --> 00:01:51,659
아니면 수학자나 컴퓨터든 뭐든 간에

51
00:01:51,659 --> 00:01:54,240
과학 이름은 Claude Sanon 소개

52
00:01:54,240 --> 00:01:56,939
몇 년 전에 당신이 사용했던 공식

53
00:01:56,939 --> 00:01:59,399
데이터 세트의 엔트로피를 측정할 수 있습니다.

54
00:01:59,399 --> 00:02:01,200
그리고 내 생각엔 그게 정말 중요하다고 생각해

55
00:02:01,200 --> 00:02:03,720
AV 비전 및 펜 테스트에 관심이 있는 사람

56
00:02:03,720 --> 00:02:05,159
일반적으로 팀 구성과

57
00:02:05,159 --> 00:02:06,840
그런 것들은 이 개념을 알아야 해

58
00:02:06,840 --> 00:02:08,700
실제로 이것을 사용할 수 있기 때문에

59
00:02:08,700 --> 00:02:10,920
공식은 파이썬을 찾을 수 있다는 것입니다

60
00:02:10,920 --> 00:02:12,959
여기와 다른 많은 구현

61
00:02:12,959 --> 00:02:14,819
출처는 제가 쓴 글이 아닙니다

62
00:02:14,819 --> 00:02:16,500
내가 온라인에서 찾은 것을 편집한 것

63
00:02:16,500 --> 00:02:18,480
실제로 이것은 수학적이기 때문에

64
00:02:18,480 --> 00:02:20,760
누구나 쉽게 표현할 수 있는 공식

65
00:02:20,760 --> 00:02:22,319
편리한 프로그래밍 언어

66
00:02:22,319 --> 00:02:23,819
그를 위해 온라인도 있습니다

67
00:02:23,819 --> 00:02:26,520
이것이 실제로 설명하는 계산기

68
00:02:26,520 --> 00:02:28,620
이것은 어 엔트로피의 태양이라고 불립니다

69
00:02:28,620 --> 00:02:30,180
이 공식과 계산기가 있습니다

70
00:02:30,180 --> 00:02:32,340
여기 내려와서 우리가 사용할 거야

71
00:02:32,340 --> 00:02:34,379
아주 곧, 내 생각엔 정말 그럴 것 같아

72
00:02:34,379 --> 00:02:36,180
이를 염두에 두는 것이 중요합니다.

73
00:02:36,180 --> 00:02:38,099
뭔가 난독화할 수도 있지 않을까?

74
00:02:38,099 --> 00:02:39,840
이 모든 트릭과 그 이상을 사용하여

75
00:02:39,840 --> 00:02:41,760
인터넷 어디에서나 찾을 수 있어요

76
00:02:41,760 --> 00:02:44,760
오늘 그리고 당신은 우회할 수 있을 것입니다

77
00:02:44,760 --> 00:02:47,220
나는 많은 공통점을 아주 쉽게 생각한다.

78
00:02:47,220 --> 00:02:49,620
우리 모두가 갖고 있고 활용하고 있는 바이러스 백신

79
00:02:49,620 --> 00:02:51,840
우리의 컴퓨터이지만 정교한 시스템

80
00:02:51,840 --> 00:02:54,239
이 페이로드를 통해 귀하가

81
00:02:54,239 --> 00:02:57,000
아마 여러 개를 사용해 개발할 거야 uh

82
00:02:57,000 --> 00:02:59,040
사무실 위치 기술은 단지

83
00:02:59,040 --> 00:03:01,080
엔트로피에는 물론 많은 것들이 있다

84
00:03:01,080 --> 00:03:03,540
이 방정식의 다른 변형이 있지만 나는

85
00:03:03,540 --> 00:03:05,940
엔트로피가 중요한 부분을 차지한다고 생각하세요

86
00:03:05,940 --> 00:03:07,920
그리고 그것은 당신이 통제할 수 있는 것입니다

87
00:03:07,920 --> 00:03:09,780
그것을 낮추는 비법이 있나요?

88
00:03:09,780 --> 00:03:12,239
당신이 선택하는 것에 신중할 수 있습니다

89
00:03:12,239 --> 00:03:16,080
해당되지 않도록 스크립트를 수정하세요.

90
00:03:16,080 --> 00:03:18,900
매우 많은 이유로 식별되는 함정

91
00:03:18,900 --> 00:03:21,420
페이로드에 엔트로피가 높아서

92
00:03:21,420 --> 00:03:23,159
그냥 빨리 예를 보여주세요

93
00:03:23,159 --> 00:03:25,800
약간의 엔트로피가 어떻게 작동하는지 알겠습니다

94
00:03:25,800 --> 00:03:28,680
이것은 엔트로피 계산기입니다.

95
00:03:28,680 --> 00:03:31,140
결과는 엔트로피가 맞습니다.

96
00:03:31,140 --> 00:03:33,060
이 예는 Laura nipsum입니다.

97
00:03:33,060 --> 00:03:35,819
고전적인 문자열에는 엔트로피가 있습니다

98
00:03:35,819 --> 00:03:37,860
3.99라고 해보자 알았어 잊어버리자

99
00:03:37,860 --> 00:03:39,959
이 예에 대해 설명하고

100
00:03:39,959 --> 00:03:41,940
데이터 세트는 괜찮습니다. 이것은

101
00:03:41,940 --> 00:03:43,680
바로 여기에서 페이로드를 측정하겠습니다.

102
00:03:43,680 --> 00:03:45,659
나중에 할게 알았으니 우리가 하자고 하자

103
00:03:45,659 --> 00:03:47,819
4개의 A로 구성된 데이터 세트가 있습니다.

104
00:03:47,819 --> 00:03:50,159
좋아 이건 실제로 엔트로피를 갖게 될 거야

105
00:03:50,159 --> 00:03:51,959
실제로는 없기 때문에 0입니다.

106
00:03:51,959 --> 00:03:54,239
이것의 무작위성은 절대적으로 그렇습니다

107
00:03:54,239 --> 00:03:56,700
정말 예측 가능해 4개야

108
00:03:56,700 --> 00:04:00,360
괜찮으니까 그냥 B를 추가하자

109
00:04:00,360 --> 00:04:02,700
알았어 그럼 계산해서 확인해 보자

110
00:04:02,700 --> 00:04:06,360
엔트로피는 오른쪽으로 상승하기 시작합니다.

111
00:04:06,360 --> 00:04:08,760
당신이 여기에 추가하는 많은 독특한 캐릭터

112
00:04:08,760 --> 00:04:12,420
데이터 세트가 올라가면 괜찮을 것입니다.

113
00:04:12,420 --> 00:04:14,640
그냥 좀 이해해 보려고 봐

114
00:04:14,640 --> 00:04:16,560
이 느낌 The Taste the 풍미

115
00:04:16,560 --> 00:04:19,019
엔트로피라고 불리는 이것의

116
00:04:19,019 --> 00:04:22,740
A를 더 많이 추가하자. 알았어.

117
00:04:22,740 --> 00:04:24,720
지금은 두 명이에요

118
00:04:24,720 --> 00:04:27,060
그리고 우리는 엔트로피라는 것을 알게 될 것입니다

119
00:04:27,060 --> 00:04:29,639
이제 우리의 데이터 세트가 더 적기 때문에 떨어졌습니다.

120
00:04:29,639 --> 00:04:31,199
대부분의 경우 무작위성이므로

121
00:04:31,199 --> 00:04:33,479
이 전체 데이터 데이터 세트의 문자

122
00:04:33,479 --> 00:04:35,400
아마도 당신은 이것이

123
00:04:35,400 --> 00:04:37,320
또한 이 공식에 대한 계산

124
00:04:37,320 --> 00:04:39,360
길이와도 관련이 있다

125
00:04:39,360 --> 00:04:41,580
데이터 세트의 길이는 괜찮습니다.

126
00:04:41,580 --> 00:04:45,360
그래서 우리의 데이터 세트는 증가했지만 증가했습니다.

127
00:04:45,360 --> 00:04:47,880
더 많아서 무작위성 uh

128
00:04:47,880 --> 00:04:50,520
비슷한 캐릭터는 물론이고

129
00:04:50,520 --> 00:04:54,380
더 이상한 일은

130
00:04:54,380 --> 00:04:57,240
엔트로피가 상승할 것입니다. 이것이 바로 무엇입니까?

131
00:04:57,240 --> 00:04:58,860
예를 들어 페이로드에서 발생하는 경우

132
00:04:58,860 --> 00:05:00,540
당신은 반전 명령을 잡고 당신은

133
00:05:00,540 --> 00:05:02,220
난독화를 시작해 이상한 걸 추가하고 있어

134
00:05:02,220 --> 00:05:05,580
뭐야 암호화 인코딩이 들어있네 어 이상해

135
00:05:05,580 --> 00:05:08,400
변수 이름 이상한 클래스 이름 모두

136
00:05:08,400 --> 00:05:10,620
우회하기 위해 우리가 하는 이 멋진 일들

137
00:05:10,620 --> 00:05:13,080
바이러스 백신과 염두에 두어야 할 사항

138
00:05:13,080 --> 00:05:14,820
이것도 뭔가라는 거야

139
00:05:14,820 --> 00:05:17,540
uh 뒤에서 일어나는 일이고

140
00:05:17,540 --> 00:05:19,979
바이러스 백신 제품은 실제로 이를 측정합니다.

141
00:05:19,979 --> 00:05:21,840
그리고

142
00:05:21,840 --> 00:05:24,240
통계적으로 그들은 계산하고 말할 수 있습니다

143
00:05:24,240 --> 00:05:26,160
야 이건 아마도 이건 아마도

144
00:05:26,160 --> 00:05:28,860
이에 대한 자세한 내용은 악성 코드에 나와 있습니다.

145
00:05:28,860 --> 00:05:31,139
당신이 할 수 있는 파워 셀 난독화 성경

146
00:05:31,139 --> 00:05:33,000
여기에서 관련 내용을 찾아서 읽어보세요.

147
00:05:33,000 --> 00:05:34,979
이 영상을 위해서 그리고

148
00:05:34,979 --> 00:05:36,720
너무 길고 지루하지 않게

149
00:05:36,720 --> 00:05:39,060
실제 사례를 살펴보겠습니다.

150
00:05:39,060 --> 00:05:40,320
몇 가지 기술을 확인해 보겠습니다.

151
00:05:40,320 --> 00:05:42,180
개체 이름을 바꾸러 가자고 생각해요

152
00:05:42,180 --> 00:05:43,380
우선적으로 교체해야 합니다

153
00:05:43,380 --> 00:05:45,600
변수, 클래스 및 함수 이름

154
00:05:45,600 --> 00:05:47,520
스크립트 내에서 무작위로

155
00:05:47,520 --> 00:05:48,960
당신은 난독 화하고 우회하려고합니다

156
00:05:48,960 --> 00:05:51,060
탐지와 모든 것이 괜찮으므로 여기에 있습니다.

157
00:05:51,060 --> 00:05:52,680
고전적인 Powers 리버스 셀을 가지고 있습니다

158
00:05:52,680 --> 00:05:54,840
예를 들어 명령을 실행했는데

159
00:05:54,840 --> 00:05:56,699
실제로 이 작업을 수행했습니다.

160
00:05:56,699 --> 00:05:59,039
변수 이름이 없기 때문에

161
00:05:59,039 --> 00:06:01,139
클래스 또는 함수 정의

162
00:06:01,139 --> 00:06:05,039
특정 반전 명령과 나 또한

163
00:06:05,039 --> 00:06:08,460
여기서 이 부분만 변경하세요. PWD 도트 경로

164
00:06:08,460 --> 00:06:09,780
현재 작업을 반환합니다.

165
00:06:09,780 --> 00:06:13,020
GL 위치를 가져오는 디렉토리

166
00:06:13,020 --> 00:06:15,060
소포의 별칭이고 실제로는 이것입니다.

167
00:06:15,060 --> 00:06:17,520
일했고 이것은 많은 경우에 해당됩니다

168
00:06:17,520 --> 00:06:20,280
적어도 나에게는 내가 실행하는 테스트

169
00:06:20,280 --> 00:06:23,400
나는 대부분의 경우

170
00:06:23,400 --> 00:06:26,039
스크립트의 개체 이름 이후 횟수

171
00:06:26,039 --> 00:06:28,080
방금 다른 것 중 하나를 사용했어요

172
00:06:28,080 --> 00:06:30,060
난독화하는 추가 기술

173
00:06:30,060 --> 00:06:32,940
보통은 이미 거기에 있는데

174
00:06:32,940 --> 00:06:36,120
그냥 도구인 악당을 쓰자

175
00:06:36,120 --> 00:06:38,759
반전 명령을 생성할 수 있는

176
00:06:38,759 --> 00:06:40,800
또한 청취자가 몇 명 있습니다.

177
00:06:40,800 --> 00:06:43,319
netcat TCP hoaxel을 참조하면 우리는 잡을 수 있습니다

178
00:06:43,319 --> 00:06:45,440
셀이 여러 개 있으니 그냥 사용하겠습니다.

179
00:06:45,440 --> 00:06:48,840
어 생성하려면

180
00:06:48,840 --> 00:06:51,120
우리가 했던 이 특별한 명령은

181
00:06:51,120 --> 00:06:53,819
그냥 Windows netcat 파워 셀을 관찰 중입니다.

182
00:06:53,819 --> 00:06:56,280
lhost는 0과 같습니다. 그냥 똑같습니다.

183
00:06:56,280 --> 00:06:58,680
정확히는 템플릿입니다. 실제로는 거짓말을 하고 있습니다.

184
00:06:58,680 --> 00:07:00,360
완전히 똑같지는 않아요 아 이미 가지고 있어요

185
00:07:00,360 --> 00:07:02,460
여기 있어 알았어 이걸 사용하자

186
00:07:02,460 --> 00:07:04,680
차이점은 이것이 있다는 것입니다

187
00:07:04,680 --> 00:07:06,360
이 래퍼는 새로운 프로세스로 시작됩니다

188
00:07:06,360 --> 00:07:08,340
그리고 지금은 별로 그걸 원하지 않아

189
00:07:08,340 --> 00:07:10,440
우리는 오류를 볼 수 없기 때문에

190
00:07:10,440 --> 00:07:12,180
메시지가 표시되는데 오류를 보고 싶습니다.

191
00:07:12,180 --> 00:07:14,819
메시지는 실제로 이것이기 때문에

192
00:07:14,819 --> 00:07:17,460
원시이기 때문에 감지되었습니다.

193
00:07:17,460 --> 00:07:20,160
슈퍼 플래그인 템플릿입니다

194
00:07:20,160 --> 00:07:22,620
그 사람들이 있어 난 모르겠어

195
00:07:22,620 --> 00:07:24,539
나는 해결책이 없다고 생각한다.

196
00:07:24,539 --> 00:07:26,699
이것을 잘라낼 수 없는 바이러스 백신 제품

197
00:07:26,699 --> 00:07:28,919
휴대폰 알았어 그럼 내가 보여줄게

198
00:07:28,919 --> 00:07:30,240
정말 빨리

199
00:07:30,240 --> 00:07:32,580
내 바이러스 서명 무슨 일이야

200
00:07:32,580 --> 00:07:35,220
또 던져 워 워

201
00:07:35,220 --> 00:07:38,759
지금은 심각해 알았어 그러니 내 무선은

202
00:07:38,759 --> 00:07:41,300
서명이 최신 상태이며

203
00:07:41,300 --> 00:07:44,699
어 내 설정 내 매출이 다 올랐고

204
00:07:44,699 --> 00:07:46,500
빨리 처리하기 위해 스크립트를 사용하겠습니다

205
00:07:46,500 --> 00:07:48,660
모든 항목을 자동으로 무작위로 지정하려면

206
00:07:48,660 --> 00:07:50,099
이 페이로드의 변수는 이것을 사용했습니다

207
00:07:50,099 --> 00:07:52,080
이전에 다른 영상에서 대본을 썼는데 저는

208
00:07:52,080 --> 00:07:54,060
GitHub 어딘가에 포함하지 않았습니다.

209
00:07:54,060 --> 00:07:56,099
그리고 어 여기 이 저장소에서 할 수 있어요

210
00:07:56,099 --> 00:07:58,259
그것이 완벽과는 거리가 멀다는 것을 알게 된다면

211
00:07:58,259 --> 00:08:01,020
스크립트에 대해 이것을 실행합니다.

212
00:08:01,020 --> 00:08:03,419
크면 아마 잘 망가질 거야

213
00:08:03,419 --> 00:08:05,520
주어진 스크립트의 아키텍처에 따라

214
00:08:05,520 --> 00:08:07,620
뭔가 이상한데 그게 대체됐어

215
00:08:07,620 --> 00:08:09,240
해서는 안되는 일이라고 생각했기 때문에

216
00:08:09,240 --> 00:08:10,740
그것은 변수이거나 뭔가이지만

217
00:08:10,740 --> 00:08:12,300
누군가가 완벽하게 할 수 있다면 뭐든지

218
00:08:12,300 --> 00:08:14,580
이걸 완벽하게 하고 그냥 당기기만 하면 돼

219
00:08:14,580 --> 00:08:16,020
요청이나 내가 모르는 것

220
00:08:16,020 --> 00:08:17,160
그것을 사용

221
00:08:17,160 --> 00:08:19,560
나한테 있어 음

222
00:08:19,560 --> 00:08:21,840
어디야?

223
00:08:21,840 --> 00:08:25,500
우리는 스크립트를 실행하고

224
00:08:25,500 --> 00:08:26,759
명령줄 인수 표준

225
00:08:26,759 --> 00:08:29,099
반전 템플릿부터 시작해 보겠습니다.

226
00:08:29,099 --> 00:08:30,300
파워 셀

227
00:08:30,300 --> 00:08:32,820
스크립트는

228
00:08:32,820 --> 00:08:35,760
제외되지 않은 데스크톱 페이로드

229
00:08:35,760 --> 00:08:38,839
내 시스템의 바이러스 백신 디렉터리

230
00:08:38,839 --> 00:08:42,060
이런 말을 하면 안 되지만 어쨌든 넌

231
00:08:42,060 --> 00:08:45,060
여기에 가서 추가하면 이렇게 할 수 있습니다.

232
00:08:45,060 --> 00:08:47,160
제외는 그냥 경로를 선택하면 됩니다

233
00:08:47,160 --> 00:08:48,720
스캔을 원하지 않으며

234
00:08:48,720 --> 00:08:50,339
예전에 이런 일을 해본 적이 있기 때문에

235
00:08:50,339 --> 00:08:52,440
나 자신이 계속 달리고 있는데 원하지 않는다

236
00:08:52,440 --> 00:08:56,279
지금 당장 스캔할 테니 uh

237
00:08:56,279 --> 00:09:00,420
아니면 괜찮나요 파이썬 무작위로 해보자

238
00:09:00,420 --> 00:09:03,120
변수에서 이 작업을 수행하려고 합니다.

239
00:09:03,120 --> 00:09:04,920
표준 반전 템플릿은 다음과 같습니다.

240
00:09:04,920 --> 00:09:07,560
페이로드를 다시 인쇄할 예정이지만

241
00:09:07,560 --> 00:09:10,200
이번에는 변수 이름이 무작위입니다.

242
00:09:10,200 --> 00:09:12,839
그리고 이것만으로는 작동하지 않습니다

243
00:09:12,839 --> 00:09:14,459
정말 빨리 보여드릴께요

244
00:09:14,459 --> 00:09:17,100
전에도 해봤고 느끼기 때문에

245
00:09:17,100 --> 00:09:19,980
보드가 끝났으므로 이것을 실행하면

246
00:09:19,980 --> 00:09:22,800
아직 감지되었으니 그냥 뛰어들면

247
00:09:22,800 --> 00:09:26,100
또 다른 기술 뭔가 정말

248
00:09:26,100 --> 00:09:27,660
내 생각에는 합리적이다

249
00:09:27,660 --> 00:09:31,140
하지만 여기 어딘가에 설명도 있어요

250
00:09:31,140 --> 00:09:34,980
어 대체 명령은 어디 있지 알겠어

251
00:09:34,980 --> 00:09:37,620
다음 명령으로 대체할 수 있습니다.

252
00:09:37,620 --> 00:09:39,720
예를 들어 당신은 그것과 동등한 것을 알고 있습니다

253
00:09:39,720 --> 00:09:41,820
나는 이것이 바로 이것이라고 언급했다.

254
00:09:41,820 --> 00:09:44,399
우리가 작업 중인 템플릿은 PWD 도트입니다.

255
00:09:44,399 --> 00:09:46,380
현재 작업을 반환하는 경로

256
00:09:46,380 --> 00:09:48,180
디렉토리는 여러 디렉토리로 대체될 수 있습니다.

257
00:09:48,180 --> 00:09:51,300
DL과 같은 것들은 위치를 얻습니다.

258
00:09:51,300 --> 00:09:54,480
이것에 대한 위치를 얻기 위한 분석 또는

259
00:09:54,480 --> 00:09:56,760
아마 사실 이 둘도 이것도

260
00:09:56,760 --> 00:09:59,580
매우 긴 스크립트를 여기에 추가했습니다.

261
00:09:59,580 --> 00:10:02,519
예를 들어보자. 하지만 너도 알지 말자

262
00:10:02,519 --> 00:10:04,860
그냥 좀 더 간단한 일을 하자 나는

263
00:10:04,860 --> 00:10:06,839
여기서는 정리할 테니 이제 우리는

264
00:10:06,839 --> 00:10:10,320
마침내 우리 자신을 얻으십시오.

265
00:10:10,320 --> 00:10:13,440
어 파워셀이 뭐야?

266
00:10:13,440 --> 00:10:15,240
그래서 우리는 스크립트를 가지고 있지만 아직은 그렇지 않습니다

267
00:10:15,240 --> 00:10:19,140
작동 중인데 여전히 감지되지만

268
00:10:19,140 --> 00:10:22,200
우리가 아주 작은 변화를 주면

269
00:10:22,200 --> 00:10:24,779
내가 언급한 것

270
00:10:24,779 --> 00:10:28,800
위치를 얻으면 우리는 날아갈 것입니다

271
00:10:28,800 --> 00:10:30,240
레이더는 물론 그렇지 않습니다

272
00:10:30,240 --> 00:10:32,040
Defender를 우회할 수 있는 것

273
00:10:32,040 --> 00:10:34,980
여기 이거 어 내 컴퓨터에 있어

274
00:10:34,980 --> 00:10:37,260
보안과 같은 성숙한 네트워크가 아님

275
00:10:37,260 --> 00:10:40,260
현명하고 어 아마도 작동하지 않을 것입니다

276
00:10:40,260 --> 00:10:42,660
일부 엔드포인트 탐지에 대해 반대하지만

277
00:10:42,660 --> 00:10:44,279
당신은 다음 사항을 고려합니다.

278
00:10:44,279 --> 00:10:46,680
엔트로피는 이것을 볼 수 있기 때문입니다

279
00:10:46,680 --> 00:10:48,660
우리가 언급한 예를 기반으로 한 것입니다.

280
00:10:48,660 --> 00:10:49,560
더 일찍

281
00:10:49,560 --> 00:10:52,740
이 모든 임의의 것들과 길이

282
00:10:52,740 --> 00:10:55,560
아마도 이것의 엔트로피를 만들었을 겁니다

283
00:10:55,560 --> 00:10:58,380
페이로드가 올라가고 만들 수 있는 방법이 있습니다

284
00:10:58,380 --> 00:11:01,260
더 낮아지면 아마도 이것이 효과가 있을 것입니다

285
00:11:01,260 --> 00:11:03,060
실제로 테스트에서는 제대로 작동했습니다.

286
00:11:03,060 --> 00:11:06,899
그런 식으로 edrs에 반대하므로 읽어야합니다

287
00:11:06,899 --> 00:11:08,820
내가 가지고 있기 때문에 저장소를 자세히 설명합니다.

288
00:11:08,820 --> 00:11:10,380
이것에 대한 몇 가지 의견은 없습니다.

289
00:11:10,380 --> 00:11:12,300
지금 당장 이 쇼케이스를 연결해 보세요

290
00:11:12,300 --> 00:11:15,000
그러니까 그만 무작위로 해보자

291
00:11:15,000 --> 00:11:16,740
여기서 식별해야 할 성숙한 것

292
00:11:16,740 --> 00:11:19,079
감지는 의미 문자열을 트리거합니다.

293
00:11:19,079 --> 00:11:22,100
이 스크립트에서는 실제로

294
00:11:22,100 --> 00:11:24,300
그렇지 않기 때문에 악성으로 표시되었습니다.

295
00:11:24,300 --> 00:11:26,160
모든 것과 마찬가지로 모든 구성 요소는

296
00:11:26,160 --> 00:11:28,260
스크립트에 플래그가 지정되어 있으며 일반적으로 일부입니다.

297
00:11:28,260 --> 00:11:30,720
그것의 특정 부분은 이것이기 때문에

298
00:11:30,720 --> 00:11:32,760
기능을 파괴하는 것처럼

299
00:11:32,760 --> 00:11:34,560
그 밖의 정상적인 문제

300
00:11:34,560 --> 00:11:37,260
알았어 그럼 이제 ampsi를 사용해 보자

301
00:11:37,260 --> 00:11:39,720
여기 있는 방아쇠는 도구예요

302
00:11:39,720 --> 00:11:41,279
다음에서 게임을 다운로드할 수 있습니다.

303
00:11:41,279 --> 00:11:43,800
GitHub에서 ampsi 트리거를 검색하면 됩니다.

304
00:11:43,800 --> 00:11:45,800
이렇게 하면 강조 표시할 수 있습니다.

305
00:11:45,800 --> 00:11:48,540
형식 3 내 생각엔 그럴 거라는 뜻인 것 같아

306
00:11:48,540 --> 00:11:51,300
의 부분을 빨간색으로 강조 표시합니다.

307
00:11:51,300 --> 00:11:52,399
는

308
00:11:52,399 --> 00:11:55,200
당신이 삽입하는 페이로드, 당신이 입력하는 페이로드

309
00:11:55,200 --> 00:11:58,140
파일로 어 그리고 이게 표준이야

310
00:11:58,140 --> 00:11:59,700
우리가 작업 중인 반전 템플릿

311
00:11:59,700 --> 00:12:02,339
맞아 이건 클래식이 아니야

312
00:12:02,339 --> 00:12:04,380
변수는 아무것도 변경하지 않았습니다.

313
00:12:04,380 --> 00:12:07,700
그냥 실행하자

314
00:12:07,980 --> 00:12:10,260
그게 좀 매달려 있을 때 난

315
00:12:10,260 --> 00:12:12,420
당신이

316
00:12:12,420 --> 00:12:15,959
어 그만 클라우드 배달 보호해

317
00:12:15,959 --> 00:12:18,060
멈추지 않고 우리에게만 알려줄 것입니다

318
00:12:18,060 --> 00:12:21,180
문제가 무엇인가요? 내 생각엔 네 그렇죠

319
00:12:21,180 --> 00:12:22,260
일했다

320
00:12:22,260 --> 00:12:24,420
왜 그런지 잘 모르겠습니다.

321
00:12:24,420 --> 00:12:26,820
어 내가 원하니까 다시 켜자

322
00:12:26,820 --> 00:12:30,480
모든 것이 활성화되어야하므로 다음과 같이 말합니다.

323
00:12:30,480 --> 00:12:32,760
이 부분이 너무 마음에 안 드네요

324
00:12:32,760 --> 00:12:35,279
몇 가지 기술을 선택하고

325
00:12:35,279 --> 00:12:38,540
90 같은 이 부분을 엉망으로 만들어

326
00:12:38,540 --> 00:12:41,700
내 생각엔 이 페이로드 중 95개

327
00:12:41,700 --> 00:12:43,019
더 짧겠지만 상관없어

328
00:12:43,019 --> 00:12:45,300
get 명령 기술을 실행해 보겠습니다.

329
00:12:45,300 --> 00:12:47,279
정말 대단해요

330
00:12:47,279 --> 00:12:50,820
그럼 여기 uh get 명령에 대한 내용이 있습니다

331
00:12:50,820 --> 00:12:54,180
그렇다면 새 부분 창을 열겠습니다

332
00:12:54,180 --> 00:12:55,500
얻다

333
00:12:55,500 --> 00:12:56,880
명령

334
00:12:56,880 --> 00:12:59,339
이건 그냥 모든 걸 떨어뜨릴 거야

335
00:12:59,339 --> 00:13:01,500
커맨드렛과 실행 가능하다고 생각되는 모든 것

336
00:13:01,500 --> 00:13:03,540
이는 경로 표시줄 환경에 있습니다.

337
00:13:03,540 --> 00:13:06,180
내 컴퓨터의 변수는 괜찮고 어

338
00:13:06,180 --> 00:13:08,160
여기에 당신이 사용할 수있는 트릭이 있습니다

339
00:13:08,160 --> 00:13:09,180
그것

340
00:13:09,180 --> 00:13:10,980
엔터티

341
00:13:10,980 --> 00:13:14,339
CCM 예 get 명령은 이에 대한 별칭입니다.

342
00:13:14,339 --> 00:13:17,579
예를 들어 다음과 같이 사용할 수 있습니다.

343
00:13:17,579 --> 00:13:20,060
return ex 또한 와일드카드를 사용할 수도 있습니다.

344
00:13:20,060 --> 00:13:22,860
이것과 함께 와일드카드를 사용하면 EX도 반환됩니다.

345
00:13:22,860 --> 00:13:25,980
예를 들어 당신은 더 이상한 일을 할 수 있습니다

346
00:13:25,980 --> 00:13:28,200
물론 그렇죠

347
00:13:28,200 --> 00:13:30,300
불러내다

348
00:13:30,300 --> 00:13:33,860
어 X

349
00:13:34,380 --> 00:13:36,899
네, 이것도 ex를 반환할 것 같아요

350
00:13:36,899 --> 00:13:39,060
물론 이건 그냥 가져가셔도 됩니다

351
00:13:39,060 --> 00:13:41,339
왜냐하면 그것은 문자열 객체이기 때문입니다.

352
00:13:41,339 --> 00:13:44,279
이름만 알면 돼

353
00:13:44,279 --> 00:13:46,260
아니면 잡지 않고 그냥 할 수 있습니다

354
00:13:46,260 --> 00:13:49,019
이름 어 직업으로 실행해 알았어 그리고 이건

355
00:13:49,019 --> 00:13:52,620
ex 지금 당장 우리가 할 수 있도록

356
00:13:52,620 --> 00:13:55,740
ex를 이것으로 바꾸고 아마도

357
00:13:55,740 --> 00:13:58,260
바라건대

358
00:13:58,260 --> 00:14:00,959
이 페달에는 ex가 있기 때문에 작동합니다.

359
00:14:00,959 --> 00:14:04,740
여기서 만약 우리가 이렇게 한다면 우리는 엉망이 된 것입니다

360
00:14:04,740 --> 00:14:07,680
이 빨간부분은 100이 아니예요

361
00:14:07,680 --> 00:14:09,000
퍼센트

362
00:14:09,000 --> 00:14:11,279
이게 잘 될지는 확신할 수 없지만

363
00:14:11,279 --> 00:14:13,500
시도해 볼 가치가 있으니 한번 해보자

364
00:14:13,500 --> 00:14:16,200
드럼 롤 앤 붐 오

365
00:14:16,200 --> 00:14:18,060
일했다

366
00:14:18,060 --> 00:14:20,579
작동하지 않았지만 괜찮습니다.

367
00:14:20,579 --> 00:14:21,420
거기

368
00:14:21,420 --> 00:14:25,820
음과 조합해서 보자

369
00:14:26,040 --> 00:14:28,560
어디야? 응?

370
00:14:28,560 --> 00:14:31,079
우리가 한 일과 결합하여 우리가 한 일

371
00:14:31,079 --> 00:14:33,500
더 일찍

372
00:14:34,320 --> 00:14:36,720
알았어 CL 이제 우리는 아무것도 바꾸지 않았어

373
00:14:36,720 --> 00:14:39,300
변수는 아무것도 없습니다.

374
00:14:39,300 --> 00:14:41,220
원래는 뭐야?

375
00:14:41,220 --> 00:14:44,360
아직도 작동하지 않습니다

376
00:14:44,399 --> 00:14:47,699
또 무엇을 결합할 수 있는지 봅시다

377
00:14:47,699 --> 00:14:51,540
제가 언급한 댓글을 추가해 볼 수도 있겠네요

378
00:14:51,540 --> 00:14:53,279
이것도 저장소에서 할 수 있습니다

379
00:14:53,279 --> 00:14:55,560
임의의 장소로 이동하여 추가

380
00:14:55,560 --> 00:14:57,959
댓글을 달고 하자

381
00:14:57,959 --> 00:15:00,959
여기에 임의의 문자열을 추가하세요.

382
00:15:00,959 --> 00:15:04,380
잠시만요, 하나 더 추가해 보겠습니다

383
00:15:04,380 --> 00:15:06,839
어딘가에

384
00:15:06,839 --> 00:15:09,860
예를 들어 여기

385
00:15:13,440 --> 00:15:17,040
알았어 아 정말 효과가 있었어

386
00:15:17,040 --> 00:15:19,620
그리고 우리는 새로운 Vector를 얻었을 것입니다.

387
00:15:19,620 --> 00:15:22,560
여기 악당에 관한 세션이 있어

388
00:15:22,560 --> 00:15:25,019
확실히 하기 위해 한 번 더 테스트해보자

389
00:15:25,019 --> 00:15:27,240
그냥 죽여버리자

390
00:15:27,240 --> 00:15:29,160
이번 세션

391
00:15:29,160 --> 00:15:31,320
그것이 매달려 있었기 때문에 돌아왔고 나는

392
00:15:31,320 --> 00:15:33,480
C를 통제할 수 없어서 난

393
00:15:33,480 --> 00:15:35,399
한 번 더 실행해볼까

394
00:15:35,399 --> 00:15:37,440
보시다시피 우리는 실제로 결합했습니다

395
00:15:37,440 --> 00:15:39,540
우리가 바꾸지 않은 세 가지 기술처럼

396
00:15:39,540 --> 00:15:41,639
변수 이름은 아무것도 추가하지 않았습니다.

397
00:15:41,639 --> 00:15:45,139
몇 가지 코멘트는 우리가 했고 어 명령을 받았어요

398
00:15:45,139 --> 00:15:48,480
e x로 대체해 알았어

399
00:15:48,480 --> 00:15:50,459
그리고 이 와일드카드는 당신에게 제공됩니다

400
00:15:50,459 --> 00:15:52,800
명령을 받을 수 있는 무한한 가능성

401
00:15:52,800 --> 00:15:54,540
넌 끝없는 걸 원해 알았어 그건

402
00:15:54,540 --> 00:15:56,279
과장된 표현이지만 그것은 당신에게 많은 것을 제공합니다

403
00:15:56,279 --> 00:15:58,380
함께 일할 수 있는 근거와 물론 이것은

404
00:15:58,380 --> 00:16:00,600
위치가 좋은데 우리는

405
00:16:00,600 --> 00:16:03,000
실제로 이것도 엉망으로 만들었습니다.

406
00:16:03,000 --> 00:16:06,320
이거 어 댓글 추가하는 게 좋은 방법이네

407
00:16:06,320 --> 00:16:10,019
펠렛의 엔트로피를 조작하고

408
00:16:10,019 --> 00:16:11,760
계산기로 돌아가자.

409
00:16:11,760 --> 00:16:14,100
그냥 때려칠 거야 알았어 이제 할 수 있어

410
00:16:14,100 --> 00:16:15,959
엔트로피가 5라고 계산해 보세요.

411
00:16:15,959 --> 00:16:17,699
내 생각엔 좀 높은 것 같아

412
00:16:17,699 --> 00:16:19,380
물론 그 정도는 아닐 수도 있지

413
00:16:19,380 --> 00:16:21,360
더 높지만 높아서 보자

414
00:16:21,360 --> 00:16:23,699
이것을 확인해 보세요

415
00:16:23,699 --> 00:16:25,500
앞서 간단한 방법으로 보여드린 것처럼

416
00:16:25,500 --> 00:16:29,160
예를 들어 A를 추가했는데 괜찮습니다.

417
00:16:29,160 --> 00:16:31,800
이건 실제로 떨어뜨리고 있었어

418
00:16:31,800 --> 00:16:34,740
엔트로피는 무작위성이기 때문이다.

419
00:16:34,740 --> 00:16:37,259
무작위성이 적기 때문에 감소합니다.

420
00:16:37,259 --> 00:16:40,320
문자가 바로 이것 또 다시

421
00:16:40,320 --> 00:16:41,820
실제로 떨어뜨린 것을 볼 수 있습니다

422
00:16:41,820 --> 00:16:45,120
그리고 이 페이로드는 더 오래 걸릴 것입니다

423
00:16:45,120 --> 00:16:47,399
댓글은 별로 중요하지 않아요

424
00:16:47,399 --> 00:16:49,440
난 그냥 뺨을 때릴 거고 이제 우리는

425
00:16:49,440 --> 00:16:51,779
엔트로피가 많이 떨어졌고 이것은

426
00:16:51,779 --> 00:16:54,120
페이로드는 실제로 계속해서

427
00:16:54,120 --> 00:16:57,420
악당으로 가서 이걸 채우자

428
00:16:57,420 --> 00:16:59,160
세션도

429
00:16:59,160 --> 00:17:01,980
여기서 감방을 풀면 난 할 거야

430
00:17:01,980 --> 00:17:04,140
네가 그걸 볼 수 있도록 이걸 쳐봐

431
00:17:04,140 --> 00:17:05,520
실제로 작동할 것이다

432
00:17:05,520 --> 00:17:07,980
그래서 이것은

433
00:17:07,980 --> 00:17:09,900
엔트로피와 당신은 알고

434
00:17:09,900 --> 00:17:12,360
몇 가지 기술을 결합합니다. 몇 가지 기술을 결합합니다.

435
00:17:12,360 --> 00:17:14,220
엔트로피를 떨어뜨리는 트릭과 누가

436
00:17:14,220 --> 00:17:15,900
어쩌면 정교한 곳에서도 알 수 있을 거야

437
00:17:15,900 --> 00:17:18,299
엔드포인트 탐지가 가능한 환경

438
00:17:18,299 --> 00:17:20,579
어쩌면 당신에게 기회가 있을지도 몰라요

439
00:17:20,579 --> 00:17:23,459
감지되지 않으며 걸릴 수도 있습니다.

440
00:17:23,459 --> 00:17:25,319
방금 만든 이 템플릿과

441
00:17:25,319 --> 00:17:26,160
어

442
00:17:26,160 --> 00:17:28,740
악당에게 넘겨서 교체하세요

443
00:17:28,740 --> 00:17:30,600
생성해야 하는 펠렛과 플레이트

444
00:17:30,600 --> 00:17:33,240
이 표준은 실제로

445
00:17:33,240 --> 00:17:36,419
어 이거 감지됐는데 교체해도 돼요

446
00:17:36,419 --> 00:17:38,100
이에 대해 동영상을 만들었습니다.

447
00:17:38,100 --> 00:17:40,500
그것을 찾아서 확인해 보세요.

448
00:17:40,500 --> 00:17:42,299
이 두 가지를 결합하다

449
00:17:42,299 --> 00:17:44,400
이 지식 기반 이 저장소처럼

450
00:17:44,400 --> 00:17:46,679
이 데모를 보고 그냥

451
00:17:46,679 --> 00:17:48,360
자신의 난독화된 템플릿을 사용하면

452
00:17:48,360 --> 00:17:50,039
걱정하지 마세요.

453
00:17:50,039 --> 00:17:52,140
특히 일주일 후에 발견된 경우

454
00:17:52,140 --> 00:17:53,880
당신은 무언가를 만드는 데 시간을 보냅니다

455
00:17:53,880 --> 00:17:55,740
정말 독특해서 아마 당신도 찾을 수 있을 거예요

456
00:17:55,740 --> 00:17:57,720
유용하네요

457
00:17:57,720 --> 00:17:59,100
이 모든 것들은 내가 정말로

458
00:17:59,100 --> 00:18:01,140
빨리 시연해 지금 당장 해야 해

459
00:18:01,140 --> 00:18:03,539
언니랑 휴가 가는데 어 나는

460
00:18:03,539 --> 00:18:05,100
이 로봇 이야기를 출판할 거에요. 그렇죠?

461
00:18:05,100 --> 00:18:06,780
이 영상이 끝나면 난 해야 해

462
00:18:06,780 --> 00:18:08,400
마음에 들면 편집을 좀 해보세요.

463
00:18:08,400 --> 00:18:10,620
이 프로젝트와 나도 지원하기 위해

464
00:18:10,620 --> 00:18:12,120
그냥 나를 따라오셔도 될 것 같아요. 아니면 안 따라오셔도 돼요

465
00:18:12,120 --> 00:18:13,559
뭐든지 하고 싶은 대로 안 돼

466
00:18:13,559 --> 00:18:16,320
중요한 것은 침투 테스터를 위한 것입니다.

467
00:18:16,320 --> 00:18:18,120
레드 팀과 블루 팀 그리고

468
00:18:18,120 --> 00:18:19,500
사이버 보안에 관심이 있는 사람

469
00:18:19,500 --> 00:18:22,020
악하게 굴지 마세요, 이것을 이득을 위해 이용하지 마세요

470
00:18:22,020 --> 00:18:23,580
해서는 안되는 시스템에 대한 액세스

471
00:18:23,580 --> 00:18:25,980
누군가 요청하는 경우를 제외하고는 액세스할 수 있습니다.

472
00:18:25,980 --> 00:18:27,840
테스트 목적으로 그렇게 하려는 경우

473
00:18:27,840 --> 00:18:29,700
물론이죠. 이 영상이 즐거웠기를 바라요

474
00:18:29,700 --> 00:18:33,080
그리고 시청해주셔서 감사합니다