Invoke-Stealth ist ein einfacher und leistungsstarker PowerShell-Skript-Verschleierer.

Dieses Tool hilft Ihnen, den Verschleierungsprozess jedes in PowerShell geschriebenen Skripts mit verschiedenen Techniken zu automatisieren. Sie können jede davon einzeln, zusammen oder alle nacheinander problemlos unter Windows oder Linux verwenden.

Voraussetzungen

• PowerShell 4.0 oder höher
• Python 3*

*Erforderlich, um alle Funktionen zu nutzen

Herunterladen

Es wird empfohlen, das gesamte Repository zu klonen oder die Zip-Datei herunterzuladen. Sie können dies mit dem folgenden Befehl tun:

git clone https://github.com/JoelGMSec/Invoke-Stealth.git

Sie können auch die eingeschränkte Version wie folgt herunterladen:

powershell iwr -useb https://darkbyte.net/invoke-stealth.php -outfile Invoke-Stealth.ps1

Verwendung

.\Invoke-Stealth.ps1 -help

Info:  Dieses Tool hilft Ihnen, den Verschleierungsprozess jedes in PowerShell geschriebenen Skripts mit verschiedenen Techniken zu automatisieren

Verwendung: .\Invoke-Stealth.ps1 script.ps1 -technique Chimera
         - Sie können einzeln oder durch Kommas getrennt verwenden -

Techniken:
       · Chameleon: Ersetzt Zeichenfolgen und verkettet Variablen
       · BetterXencrypt: Komprimiert und verschlüsselt mit zufälligen Iterationen
       · PyFuscation: Verschleiert Funktionen, Variablen und Parameter
       · ReverseB64: Kodiert mit Base64 und kehrt es um, um Erkennungen zu vermeiden
       · PSObfuscation: Konvertiert Inhalt in Bytes und kodiert mit Gzip
       · Alle: Führt nacheinander alle oben beschriebenen Techniken aus

Warnung: Das Ausgabeskript wird die Originalgröße exponentiell vervielfachen
         Chameleon & PyFuscation benötigen Python3, um ordnungsgemäß zu funktionieren

Die detaillierte Anleitung zur Verwendung finden Sie unter folgendem Link:

https://darkbyte.net/ofuscando-scripts-de-powershell-con-invoke-stealth

Lizenz

Dieses Projekt ist unter der GNU 3.0-Lizenz lizenziert - weitere Details finden Sie in der LICENSE-Datei.

Danksagungen und Anerkennungen

Dieses Skript wurde von Grund auf von Joel Gámez Molina // @JoelGMSec erstellt und entworfen.

Einige Module verwenden Code, Skripte und Tools von Drittanbietern, insbesondere:

• Chameleon von klezVirus --> https://github.com/klezVirus/chameleon

• BetterXencrypt von GetRektBoy724 --> https://github.com/GetRektBoy724/BetterXencrypt

• PyFuscation von CBHue --> https://github.com/CBHue/PyFuscation

• PSObfuscation von gh0x0st --> https://github.com/gh0x0st/Invoke-PSObfuscation

Kontakt

Diese Software bietet keinerlei Garantie. Ihre Nutzung ist ausschließlich für Bildungsumgebungen und/oder Sicherheitsaudits mit entsprechender Einwilligung des Kunden bestimmt. Ich bin nicht verantwortlich für Missbrauch oder mögliche daraus resultierende Schäden.

Für weitere Informationen finden Sie mich auf Twitter als @JoelGMSec und auf meinem Blog darkbyte.net.

Unterstützung

Sie können meine Arbeit unterstützen, indem Sie mir einen Kaffee kaufen: