如何使用Codecepticon对C#、VBA宏和PowerShell源代码进行混淆处理
我要评论Codecepticon是何使宏和一款功能强大的代码混淆处理工具，该工具专为红队和紫队渗透测试安全活动而开发，用C源代在该工具的码进帮助下，广大研究人员可以轻松对C#、行混淆处VBA5/VBA6（宏）和PowerShell源代码进行混淆处理。何使宏和Codecepticon与其他代码混淆处理工具的用C源代区别在于，该工具主要针对的码进是源代码，而不是行混淆处编译后的可执行文件，并且能够绕过AV或EDR产品的何使宏和检测。
除了代码混淆功能之外，用C源代Codecepticon还允许我们重写代码，码进也提供了相关的行混淆处命令行功能选项。
工具要求Visual Studio Pro/Community 2022
Roslyn编译器
打开和编译
打开Codecepticon，何使宏和等待所有的用C源代NuGet包下载完成后，就可以构建工具解决方案了。码进
工具下载广大研究人员可以使用下列命令将该项目源码克隆至本地：
复制git clone https://github.com/Accenture/Codecepticon.git1. 工具使用该工具支持高度自定义配置，源码下载并且Codecepticon提供了两种使用方法，要么将所有参数放在命令行中。我们可以使用CommandLineGenerator.html快速生成工具命令：
命令行生成器的输出格式为命令行输出或XML，具体可以自行选择，终端命令可以通过下列方式执行：
复制Codecepticon.exe --action obfuscate --module csharp --verbose ...etc1.如果使用了XML配置文件，则命令如下：
复制Codecepticon.exe --config C:\Your\Path\To\The\File.xml1.C#
运行工具后，直接选择对应的解决方案，即可对C#项目进行混淆处理。在尝试对目标项目运行Codecepticon之前，请确保该项目可以被独立编译，并做好备份。
VBA/VBA6
VBA混淆针对的是宏文件源代码本身，而非Microsoft Office文档。这也就意味着，我们无法向Codecepticon传递一个doc(x)或xls(x)文件，因此需要传递模块本身源代码。（按Alt+F11或直接将源码拷贝进去）
PowerShell
由于由于PowerShell脚本的复杂性，以及它在编写脚本方面提供的自由度，要覆盖所有边缘情况并确保混淆的结果完全正常运行是亿华云计算一项挑战。虽然Codecepcon可以很好地处理简单的脚本/函数，但在PowerView等复杂脚本/功能上运行它是行不通的，不过开发人员目前正在解决这个问题。
命令行参数（混淆）
在对一个应用程序或脚本进行混淆处理之后，相关的命令行参数很有可能会发生变化。下面的例子中，我们使用了HTML映射文件来寻找新的参数名称。比如说，我们尝试转换下列命令：
复制SharpHound.exe --CollectionMethods DCOnly --OutputDirectory C:\temp\1.通过搜索HTML映射文件中的每一个参数，我们将会获取到下列信息：
替换所有的字符串后，结果如下：
复制ObfuscatedSharpHound.exe --AphylesPiansAsp TurthsTance --AnineWondon C:\temp\1.但是，某些值可能存在于多个分类：
因此，我们要养成在本地环境先进行测试的习惯。
项目地址Codecepticon：【项目地址】
参考资料https://blog.xpnsec.com/building-modifying-packing-devops/
https://twitter.com/EmericNasi/status/1460640760928296966
https://github.com/MagicMau/ProceduralNameGenerator
https://github.com/uwol/proleap-vb6-parser
https://github.com/dwyl/english-words
相关文章
优化工作效率，轻松锁定MacBook（通过设置快捷键，实现一键锁屏，提升工作效率）
摘要：在日常的工作中，我们经常需要离开电脑一段时间，为了保护个人隐私和保证信息安全，我们往往会选择锁定屏幕。然而，使用鼠标点击菜单栏上的选项或通过快捷键组合来锁定屏幕可能会稍显麻烦。本文...2025-11-04
好的电商域名要考虑什么内容？新手要怎么挑选电商域名？电子商务品牌的域名相当于你自己的网店名称。网络的标志、域名是你商店的窗口，也是潜在客户联系你的方式。那么，名在选择一个好的电子商务品牌域名时应该包含2025-11-04
为什么说优质域名让企业获益良多？什么原因？域名是一个非常好的网站重要标志。域名是唯一的，可以很好地区分企业。方便用户在网上搜索企业网站，在虚拟环境中发挥引导、宣传、代表等作用。一个高质量的网站域名会让2025-11-04
很多小伙伴们对于域名可能不大了解，但是多多少少都听过，为什么这么说呢，首先我说到网址大家并不陌生吧！其实网址就是所谓的域名，只是网址是俗称，因为一般人买来域名都去做网站，所以叫网址也算正常。但是除了做2025-11-04三星卡刷XP教程（详细步骤教你如何在三星手机上刷入XP系统，享受原汁原味的XP体验）
摘要：随着移动技术的不断发展，手机已经成为人们生活中不可或缺的一部分。然而，对于那些喜欢怀旧的XP系统的用户来说，他们可能会感到遗憾，因为XP已经不再支持手机平台。但是，今天我们将教您一...2025-11-04
新手怎么做把握域名市场？有什么方法？随着网络市场的发展和变化，域名不再是站长建站才会选择的，不少人也做域名投资，物以稀为贵，有多少域名后缀不重要，有多少精品域名才重要。下面益华网络就带大家看看新手怎么2025-11-04
最新评论