Invoke-Stealth هي أداة تشويش بسيطة وقوية لسكربتات باورشيل.

تساعدك هذه الأداة على أتمتة عملية تشويش أي سكربت مكتوب بلغة باورشيل باستخدام تقنيات مختلفة. يمكنك استخدام أي منها بشكل منفصل، أو معًا، أو جميعها بالتسلسل بسهولة، سواء من ويندوز أو لينكس.

المتطلبات

• باورشيل 4.0 أو أعلى
• بايثون 3*

*مطلوب لاستخدام جميع الميزات

التحميل

يُوصى باستنساخ المستودع بالكامل أو تنزيل ملف zip. يمكنك فعل ذلك عن طريق تشغيل الأمر التالي:

git clone https://github.com/JoelGMSec/Invoke-Stealth.git

يمكنك أيضًا تنزيل الإصدار المحدود كالتالي:

powershell iwr -useb https://darkbyte.net/invoke-stealth.php -outfile Invoke-Stealth.ps1

الاستخدام

.\Invoke-Stealth.ps1 -help

معلومات:  تساعدك هذه الأداة على أتمتة عملية تشويش
         أي سكربت مكتوب بلغة باورشيل بتقنيات مختلفة

الاستخدام: .\Invoke-Stealth.ps1 script.ps1 -technique Chimera
         - يمكنك استخدامها منفردة أو مفصولة بفواصل -

التقنيات:
       · Chameleon: استبدال السلاسل النصية ودمج المتغيرات
       · BetterXencrypt: ضغط وتشفير بتكرارات عشوائية
       · PyFuscation: تشويش الدوال والمتغيرات والباراميترات
       · ReverseB64: ترميز باستخدام base64 وعكسه لتجنب الاكتشاف
       · PSObfuscation: تحويل المحتوى إلى بايتات وترميزه باستخدام Gzip
       · All: تنفيذ جميع التقنيات المذكورة أعلاه بالتسلسل

تحذير: سيزداد حجم السكربت الناتج بشكل هائل مقارنة بالحجم الأصلي
         يحتاج Chameleon و PyFuscation إلى Python3 ليعملا بشكل صحيح

يمكن العثور على الدليل التفصيلي للاستخدام في الرابط التالي:

https://darkbyte.net/ofuscando-scripts-de-powershell-con-invoke-stealth

الترخيص

هذا المشروع مرخص بموجب رخصة GNU 3.0 - راجع ملف LICENSE للمزيد من التفاصيل.

الاعتمادات والشكر

تم إنشاء هذا السكربت وتصميمه من الصفر بواسطة Joel Gámez Molina // @JoelGMSec

تستخدم بعض الوحدات كودًا ونصوصًا وأدوات من طرف ثالث، تحديدًا:

• Chameleon بواسطة klezVirus --> https://github.com/klezVirus/chameleon

• BetterXencrypt بواسطة GetRektBoy724 --> https://github.com/GetRektBoy724/BetterXencrypt

• PyFuscation بواسطة CBHue --> https://github.com/CBHue/PyFuscation

• PSObfuscation بواسطة gh0x0st --> https://github.com/gh0x0st/Invoke-PSObfuscation

التواصل

لا يقدم هذا البرنامج أي نوع من الضمانات. استخدامه حصري للبيئات التعليمية و/أو عمليات التدقيق الأمني بموافقة العميل المقابلة. أنا لست مسؤولًا عن إساءة استخدامه أو عن أي ضرر محتمل يسببه.

للمزيد من المعلومات، يمكنك العثور علي على تويتر باسم @JoelGMSec وعلى مدونتي darkbyte.net.

الدعم

يمكنك دعم عملي بشراء فنجان قهوة لي: