Baweowm/Esco-Crypter-Bypass-Defender-Native-Net-Fud-Memory-Loading

# 什么是 Crypter？ Esco-Crypter 是一款复杂的加密工具，旨在绕过现代安全措施，同时确保隐蔽性和高效性。**绕过 Windows Defender** 可以禁用或规避 Windows Defender 的检测。**原生支持**和 **NET 支持**确保了与原生 Windows 应用程序和基于 .NET 的程序的兼容性。**FUD 内存加载**直接在内存中执行 payload，不会在磁盘上留下任何痕迹。**反调试**技术可防止逆向工程尝试。**运行时加密**在执行前保持 payload 加密状态，从而增强保护。**启发式规避**可避开基于行为的检测系统。**图标自定义**通过修改文件外观使其与合法软件融为一体，从而减少用户的怀疑。 ## 媒体 https://github.com/user-attachments/assets/47317f7f-1349-462c-aeac-408b6e2bf5da https://github.com/user-attachments/assets/d03e7e12-2f46-45bb-859b-c46ada8c4ad2 ## 特性 * 1 绕过 Windows Defender * 2 原生支持 * 3 NET 支持 * 4 FUD 内存加载 * 5 反调试 * 6 运行时加密 * 7 启发式规避 * 8 图标自定义

# 安装 1. 下载 Visual Studio 2022 _使用 Git Clone 或者下载项目并解压 rar。然后在此处链接下载 Visual Studio 2022 [VisualStudio 下载](https://visualstudio.microsoft.com/downloads/)_  2. 或者  3. _然后打开 sln（项目解决方案）文件_  4. 查找可执行文件 /ProjectName/Bin/Debug/Executable.exe # 如何使用 1. **打开应用程序** - 在您的计算机上找到可执行文件 (`.exe`) 并双击以启动该程序。 2. **选择目标并调整设置** - 从可用选项中选择您想要的目标或任务。 - 自定义任何附加设置（例如，首选项、配置）以满足您的需求。 3. **生成安全密码** - 使用内置功能创建一个使用 **SHA-256 算法**哈希处理的强密码。这可确保您的密码安全且经过加密。 4. **启动进程** - 点击 **“开始”按钮**或按 `Ctrl + V` 开始操作。 - 出现提示时，输入您在上一步中生成的密码。 5. **提供 API Key（如果需要）** - 如果应用程序需要 API Key 才能运行（例如，用于外部服务），请在继续之前前往设置并输入您有效的 API Key。 6. **启动服务器** - 配置好一切后，启动服务器。等待建立连接。稳定的连接对于应用程序的正常运行是必要的。 7. **排除错误（如果有）** - 如果遇到错误，请确保您的系统上已安装以下组件： - **Node.js**：从 [nodejs.org](https://nodejs.org) 下载并安装。 - **Visual Studio Build Tools**：安装这些工具以解决技术问题。 ## 许可证 该项目采用 [MIT 许可证](https://github.com/AvaloniaUI/Avalonia/blob/master/licence.md) 授权。 ``` solid cube_corner facet normal 0.0 -1.0 0.0 outer loop vertex 0.0 0.0 0.0 vertex 1.0 0.0 0.0 vertex 0.0 0.0 1.0 endloop endfacet facet normal 0.0 0.0 -1.0 outer loop vertex 0.0 0.0 0.0 vertex 0.0 1.0 0.0 vertex 1.0 0.0 0.0 endloop endfacet facet normal -1.0 0.0 0.0 outer loop vertex 0.0 0.0 0.0 vertex 0.0 0.0 1.0 vertex 0.0 1.0 0.0 endloop endfacet facet normal 0.577 0.577 0.577 outer loop vertex 1.0 0.0 0.0 vertex 0.0 1.0 0.0 vertex 0.0 0.0 1.0 endloop endfacet endsolid ```

标签：DNS 反向解析, MITM代理, 多人体追踪, 载荷混淆, 远程访问木马