关于pycrypt 

pycrypt是一款基于Python 3语言开发的加密工具，广大研究人员可以使用该工具来尝试绕过任意类型的反病毒产品，以检测目标反病毒产品的安全性能。

 功能介绍 

1、目前已知反病毒产品检测率为0/40；

2、支持绕过任意EDR解决方案；

3、轻量级的加密工具；

4、体积小；

5、使用简单；

 注意事项 

1、该工具仅适用于针对反病毒产品的性能检测，请不要将其用于其他目的；

2、不要将相关Payload上传到VirusTotal.com，因为VirusTotal会将签名与反病毒厂商共享；

 支持的平台 

Windows操作系统

基于Linux的操作系统

 Python 3环境安装 

由于该工具基于Python 3开发，因此广大研究人员首先需要在本地设备上安装并配置好Python 3环境。

Windows

Python3.10.7

Linux

sudo apt-get install python3sudo apt-get install python3-pip

 工具下载 

广大研究人员可以使用下列命令将该项目源码克隆至本地：

git clone https://github.com/machine1337/pycrypt.git

（向右滑动、查看更多）

切换到项目目录后，就可以直接运行该工具了：

cd pycryptpython3 pycrypt.py

 工具使用 

Windows使用

1、确保已经在本地设备上安装并配置好了Python 3和pip，并使用requriements.txt安装该工具所需的依赖组件；

2、使用命令运行pycrypt：python3 pycrypt.py；

3、接下来，提供Payload文件路径即可；

Linux使用

1、确保该工具所有的依赖组件已经安装完毕；

2、使用命令运行pycrypt：python3 pycrypt.py；

3、接下来，提供Payload文件路径即可；

 工具运行截图 

 工具使用演示 

视频地址：

https://user-images.githubusercontent.com/111642482/189407814-95312bb5-7cac-4ee7-b831-398dea2f96a2.mp4

 许可证协议 

本项目的开发与发布遵循Apache-2.0开源许可证协议。

 项目地址 

pycrypt：https://github.com/machine1337/pycrypt

参考资料：

https://kleenscan.com/scan_result/39e61c692ee91dd6cd48aca77a8bb220ef27fcc40df75807d4a1f96b4db8df69

https://kleenscan.com/scan_result/24487da561419105e29cabd5fc66c503ee767719029fae2f9a041b04d6a75d4b

https://www.python.org/ftp/python/3.10.7/python-3.10.7-amd64.exe