ArgFuscator命令行混淆绕过EDR/AV

关注安全技术 · 2025-03-25 13:16 · 34 阅读

y 2025-03-25 13:16 内蒙古

通过对命令行参数进行微小更改，可以绕过 EDR/AV 检测。

通过对命令行参数进行微小更改，可以绕过 EDR/AV 检测。

这段视频演示了certutil.exe尝试下载文件的命令被Windows Defender阻止，但在使用ArgFuscator.net进行混淆后，该命令便可以正常运行。

此方法可应用于68个Windows可执行文件。

项目线上地址：http://argfuscator.net/

开源在：https://github.com/wietze/ArgFuscator.net/

离线模块：https://github.com/wietze/Invoke-ArgFuscator

本文转载自微信公众号「关注安全技术」，查看原文。版权归原作者所有，如有侵权请联系删除。