getrektboy724/betterxencryptنسخة أفضل من Xencrypt. Xencrypt نفسها هي أداة تشفير وقت تشغيل Powershell مصممة لتجنب برامج مكافحة الفيروسات.
__________ __ __ ____ ___ __
\______ \ _____/ |__/ |_ __________\ \/ /____ ____ ___________ ___.__._______/ |_
| | _// __ \ __\ __\/ __ \_ __ \ // __ \ / \_/ ___\_ __ < | |\____ \ __\
| | \ ___/| | | | \ ___/| | \/ \ ___/| | \ \___| | \/\___ || |_> > |
|______ /\___ >__| |__| \___ >__| /___/\ \___ >___| /\___ >__| / ____|| __/|__|
\/ \/ \/ \_/ \/ \/ \/ \/ |__|
نسخة محسنة من Xencrypt. Xencrypt نفسها هي أداة تشفير وقت التشغيل لباورشيل مصممة لتجاوز برامج مكافحة الفيروسات. نظرًا لأن Xencrypt لم يعد FUD ويتم اكتشافه بسهولة بواسطة AMSI، قمت بإعادة كتابة الـ stub والآن أصبح FUD مرة أخرى. أما بالنسبة لـ Xencrypt الأصلي، إذا نظرت إلى لقطة الشاشة، فقد تم اختباره على Windows 8، وعندما اختبرته على أحدث إصدار من Windows 10، لم يكن FUD، ولهذا أردت جعله FUD مرة أخرى وإسعاد الجميع :D
لا تكن مستخدمًا سطحيًا، لقد جعلت هذا المشروع تحت رخصة GPLv3 حتى تتمكن من إجراء تعديلاتك الخاصة. لكنني سأستمر في تطوير هذه الأداة، وإذا كنت لا ترغب في إجراء تعديلاتك الخاصة، فلا بأس بذلك على أي حال.
من الأفضل تشغيل سكريبت BetterXencrypt على باورشيل لينكس، لأنني لم أجربه على باورشيل ويندوز مطلقًا. (متفاجئ أن لينكس لديه باورشيل؟ ألق نظرة على هذا الرابط)
Import-Module ./betterxencrypt.ps1
Invoke-BetterXencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1
الآن سيكون لديك ملف xenmimi.ps1 مشفر في دليل العمل الحالي. يمكنك استخدامه بنفس الطريقة التي تستخدم بها السكريبت الأصلي، وهكذا في هذه الحالة:
Import-Module ./xenmimi.ps1
Invoke-Mimikatz
كما يدعم الطبقات التكرارية عبر العلم -Iterations.
Invoke-BetterXencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1 -Iterations 100
تحذير: قد تصبح الملفات كبيرة وقد يستغرق إنشاء الملف الناتج وقتًا طويلاً جدًا اعتمادًا على السكريبتات وعدد التكرارات المطلوبة.