Hola chicos,
Despues un tiempo estoy de vuelta por aqui, estoy haciendo pruebas para bypassear los antivirus mas recientes y vulnerar AD's , como se imaginaran un gran paso consiste en ver si tu binario o payload puede burlar el AV, entonoces ahi es donde recordé que virustotal no es lo indicado para mandar tus archivos.
En algun momento leí sobre esto en el foro pero dado a la gran cantidad de incidencias en el foro con la palabra clave se me hizo imposible encontrar algo mas alla de noVirusthanks.
Alguien podria hacerme el favor de indicarme cual es la alternativa por excelencia a virustotal considerando obviamente que no comparta los signatures con las compañias de antivirus?
no sabia donde poner este post por lo que les pido me disculpen y lo muevan a su lugar correspondiente.
Muchas gracias.
Hola, proba con este: https://nodistribute.com/
Saludos,
ANTRAX
gracias, es muy buena opcion, el problema es que te pone un bloqueo de tiempo o de analisis despues tienes que esperar un tiempo o pagar..
alguna otra?
wwww.reverse.it
No tienes permitido ver enlaces.
Registrate o Entra a tu cuenta
wwww.reverse.it
se ve genial, la probare y les contaré
Pero esa página sube el archivo a virustotal y te trae el resultado. Es decir, es lo mismo que scannear en virustotal
Saludos,
ANTRAX
entonces.. seguimos con la primera opcion...
gracias por la informacion @ANTRAX (https://underc0de.org/foro/index.php?action=profile;u=1)
Haz una maquina virtual, instala varios AV's y ejecuta un analisis desde la cli a tu archivo, es mas costoso pero asi no publican tus muestras xD
No tienes permitido ver enlaces.
Registrate o Entra a tu cuenta
Haz una maquina virtual, instala varios AV's y ejecuta un analisis desde la cli a tu archivo, es mas costoso pero asi no publican tus muestras xD
No se instalan esos AVs, porque si tienes 3 o más, entran en conflicto. Para hacer modding se usan AVs de consola.
Saludos,
ANTRAX
@ANTRAX (https://underc0de.org/foro/index.php?action=profile;u=1) , Si bueno me referia a los de consola, sorry :-X.
De todas formas, ¿no puedes simplemente elegir que procesos y directorios son excluidos? Pregunto.
Un saludo :D
la idea de radius es buena pero no siempre la mejor ..
otro enfoque con las VMs, es instalar un AV por VM ... obviamente poco practico.
Hay malwares que no se ejecutan en entornos virtuales de todas formas.
Saludos,
ANTRAX