一种从受密码保护的 zip 文件中执行二进制文件的独特技术
ZipExec 是一个概念验证 (POC) 工具,用于将基于二进制的工具封装到受密码保护的 zip 文件中。此 zip 文件随后被编码为一个字符串,并重新建立在磁盘上。此编码字符串随后被加载到一个 JScript 文件中,当执行此文件时,将在磁盘上重新建立受密码保护的 zip 文件并执行它。此操作通过使用 COM 对象来访问 Windows 中基于 GUI 的功能,通过生成的 JScript 加载程序来实现,在密码保护的 zip 文件中执行加载程序,而无需先解压它。通过对 zip 文件进行密码保护,可以保护二进制文件免受 EDR 和基于磁盘或反恶意软件扫描机制的攻击。
一如既往，第一步是克隆仓库。在编译 ZipExec 之前，您需要安装依赖项。要安装它们，请运行以下命令：
暂无开放 Issues，或尚未同步最近议题。