cwolff411/powerobأداة إخفاء لبرامج باورشيل النصية بشكل فوري، مخصصة لمهام الفرق الحمراء. تم بناؤها بدافع الضرورة.
أداة تشويش على سكربتات باورشيل بشكل فوري مصممة لاستخدامات الفرق الحمراء. بُنيت من الحاجة.
هذه الأداة تقوم فقط بتشويش الدوال وتزيل التعليقات الموجودة في سكربتات باورشيل. خارطة الطريق تتضمن تشويش المتغيرات. الطلبات السحبية والتعاون مرحب بهم.
بُنيت هذه الأداة من الحاجة لتجاوز الأمن في نقاط النهاية خلال مهمة حديثة. أثناء محاولات تصعيد الامتيازات، لم أستطع تحميل PowerUp.ps1 حتى تم تشويشه.
هذه هي الإصدارة الثانية تقنيًا وتم تحديثها لإزالة التعليقات.
git clone https://github.com/cwolff411/powerob
python3 powerob.py obfuscate originalfile.ps1 obfuscatedfile.ps1
يأخذ ملف إدخال (INPUTFILE) ويشوشه ويضع النسخة المشوشة في ملف إخراج (OUTPUTFILE).
python3 powerob.py list
يعرض جميع الملفات المشوشة حاليًا مع أوامرها وأوامرها المشوشة المرتبطة بها.
python3 powerob.py getcommand COMMAND_NAME
كمرجع سريع عندما تنسى. يأخذ اسم الأمر الأصلي ويعرض اسم الأمر المشوش لاستخدامه في باورشيل.
python3 powerob.py cleardb
وظيفة صيانة لمسح قاعدة البيانات من الملفات والدوال المشوشة السابقة.
