Xencrypt

مُشفّر PowerShell الإصدار 1.0

المؤلفون

Xentropy ( @SamuelAnttila )
SecForce ( @SECFORCE_LTD )

إذا كنت تريد قراءة عن التصميم وراء هذه الأداة وكيفية صنع مشفر خاص بك، فهناك مقال كتبته عنها هنا: كتابة مشفر بأي لغة

ملحوظة

لا تكن متسول سكريبتات، لقد جعلت هذه الأداة تحت رخصة GPLv3 حتى تتمكن من إجراء تعديلاتك الخاصة. هذه الأداة مُصمَّمة كعرض توضيحي لمدى سهولة كتابة مشفر خاص بك. إنها تعمل للغرض المخصص لها ولن أقوم بتصحيحها لتناسب احتياجاتك.

أثناء التشغيل

الميزات

Xencrypt:

• يتجاوز AMSI وجميع مضادات الفيروسات الحديثة المستخدمة في VirusTotal (حتى كتابة هذه السطور)
• يضغط ويُشفِّر نصوص PowerShell
• لديه حمل إضافي ضئيل وغالبًا سلبي (بفضل الضغط)
• يُعشوِّي أسماء المتغيرات لمزيد من إخفاء كتلة فك التشفير
• يُعشوِّي التشفير والضغط وحتى ترتيب ظهور العبارات في الكود لأقصى قدر من العشوائية!
• سهل التعديل جدًا لإنشاء نسخة مشفر خاص بك
• يدعم الطبقات المتكررة (المشفر يشفِّر المخرجات المشفَّرة)، تم اختباره حتى 500 طبقة.
• يدعم Import-Module وكذلك التشغيل العادي طالما أن السكريبت المدخل يدعم ذلك
• GPLv3 -- مجاني ومفتوح المصدر!
• جميع الميزات في ملف واحد حتى تتمكن من اصطحابه معك إلى أي مكان!
• رغم كل ما سبق، فهو ليس حلاً سحرياً لكل تكوين -- الحذر واجب!

الاستخدام

Import-Module ./xencrypt.ps1
Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1

سيكون لديك الآن ملف xenmimi.ps1 مُشفَّر في دليل عملك الحالي. يمكنك استخدامه بنفس طريقة استخدام السكريبت الأصلي، لذا في هذه الحالة:

Import-Module ./xenmimi.ps1
Invoke-Mimikatz

كما يدعم الطبقات المتكررة عبر الوسم -Iterations.

Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1 -Iterations 100

تحذير: قد تكبر الملفات وقد يستغرق إنشاء ملف الإخراج وقتًا طويلاً جدًا اعتمادًا على السكريبتات وعدد التكرارات المطلوبة.