ArgFuscator命令行混淆绕过EDR/AV

关注安全技术 · 2025-03-25 13:16 · 0 阅读

y 2025-03-25 13:16 内蒙古

通过对命令行参数进行微小更改，可以绕过 EDR/AV 检测。

通过对命令行参数进行微小更改，可以绕过 EDR/AV 检测。

这段视频演示了certutil.exe尝试下载文件的命令被Windows Defender阻止，但在使用ArgFuscator.net进行混淆后，该命令便可以正常运行。

此方法可应用于68个Windows可执行文件。

项目线上地址：http://argfuscator.net/

开源在：https://github.com/wietze/ArgFuscator.net/

离线模块：https://github.com/wietze/Invoke-ArgFuscator

文章来源：https://www.wietzebeukema.nl/blog/bypassing-detections-with-command-line-obfuscation

跳转微信打开

上一篇
【堆溢出】从一个例子学习 House of Force 下一篇
《权限提升技术》新书预告