如何使用pycrypt加密工具测试反病毒产品的检测性能

关于pycrypt

pycrypt是一款基于Python 3语言开发的加密工具，广大研究人员可以使用该工具来尝试绕过任意类型的反病毒产品，以检测目标反病毒产品的安全性能。

功能介绍

1、目前已知反病毒产品检测率为0/40； 2、支持绕过任意EDR解决方案； 3、轻量级的加密工具； 4、体积小； 5、使用简单；

注意事项

1、该工具仅适用于针对反病毒产品的性能检测，请不要将其用于其他目的； 2、不要将相关Payload上传到VirusTotal.com，因为VirusTotal会将签名与反病毒厂商共享；

支持的平台

Windows操作系统 基于Linux的操作系统

Python 3环境安装

由于该工具基于Python 3开发，因此广大研究人员首先需要在本地设备上安装并配置好Python 3环境。

Windows

Python3.10.7

Linux

sudo apt-get install python3
sudo apt-get install python3-pip

工具下载

广大研究人员可以使用下列命令将该项目源码克隆至本地：

git clone https://github.com/machine1337/pycrypt.git

（向右滑动、查看更多）

切换到项目目录后，就可以直接运行该工具了：

cd pycrypt
python3 pycrypt.py

工具使用

Windows使用

1、确保已经在本地设备上安装并配置好了Python 3和pip，并使用requriements.txt安装该工具所需的依赖组件； 2、使用命令运行pycrypt：python3 pycrypt.py； 3、接下来，提供Payload文件路径即可；

Linux使用

1、确保该工具所有的依赖组件已经安装完毕； 2、使用命令运行pycrypt：python3 pycrypt.py； 3、接下来，提供Payload文件路径即可；

工具运行截图

工具使用演示

视频地址：

https://user-images.githubusercontent.com/111642482/189407814-95312bb5-7cac-4ee7-b831-398dea2f96a2.mp4

许可证协议

本项目的开发与发布遵循Apache-2.0开源许可证协议。

项目地址

pycrypt：https://github.com/machine1337/pycrypt

参考资料：

https://kleenscan.com/scan_result/39e61c692ee91dd6cd48aca77a8bb220ef27fcc40df75807d4a1f96b4db8df69 https://kleenscan.com/scan_result/24487da561419105e29cabd5fc66c503ee767719029fae2f9a041b04d6a75d4b https://www.python.org/ftp/python/3.10.7/python-3.10.7-amd64.exe