如何使用pycrypt加密工具测试反病毒产品的检测性能
2022-12-12 16:29:50   来源：FreeBuf.COM   评论：0 点击：

关于pycrypt

pycrypt是一款基于Python 3语言开发的加密工具，广大研究人员可以使用该工具来尝试绕过任意类型的反病毒产品，以检测目标反病毒产品的安全性能。

功能介绍

1、目前已知反病毒产品检测率为0/40；

2、支持绕过任意EDR解决方案；

3、轻量级的加密工具；

4、体积小；

5、使用简单；

注意事项

1、该工具仅适用于针对反病毒产品的性能检测，请不要将其用于其他目的；

2、不要将相关Payload上传到VirusTotal.com，因为VirusTotal会将签名与反病毒厂商共享；

支持的平台

Windows操作系统

基于Linux的操作系统

Python 3环境安装

由于该工具基于Python 3开发，因此广大研究人员首先需要在本地设备上安装并配置好Python 3环境。

Windows

【Python3.10.7】

Linux

sudo apt-get install python3

sudo apt-get install python3-pip

工具下载

广大研究人员可以使用下列命令将该项目源码克隆至本地：

git clone https://github.com/machine1337/pycrypt.git

切换到项目目录后，就可以直接运行该工具了：

cd pycrypt

python3 pycrypt.py

工具使用

Windows使用

1、确保已经在本地设备上安装并配置好了Python 3和pip，并使用requriements.txt安装该工具所需的依赖组件；

2、使用命令运行pycrypt：python3 pycrypt.py；

3、接下来，提供Payload文件路径即可；

Linux使用

1、确保该工具所有的依赖组件已经安装完毕；

2、使用命令运行pycrypt：python3 pycrypt.py；

3、接下来，提供Payload文件路径即可；

工具运行截图

工具使用演示

视频地址：【点我观看】

许可证协议

本项目的开发与发布遵循Apache-2.0开源许可证协议。

项目地址

pycrypt：【GitHub传送门】

参考资料

https://kleenscan.com/scan_result/39e61c692ee91dd6cd48aca77a8bb220ef27fcc40df75807d4a1f96b4db8df69

https://kleenscan.com/scan_result/24487da561419105e29cabd5fc66c503ee767719029fae2f9a041b04d6a75d4b

https://www.python.org/ftp/python/3.10.7/python-3.10.7-amd64.exe