Xencrypt

PowerShell-Crypter v 1.0

Autoren

Xentropy ( @SamuelAnttila )
SecForce ( @SECFORCE_LTD )

Wenn Sie mehr über das Design hinter diesem Tool erfahren möchten und wie Sie Ihren eigenen Crypter erstellen können, gibt es einen Artikel, den ich dazu geschrieben habe: Write a crypter in any language

Hinweis

Sei kein Script-Kiddie, ich habe dies unter GPLv3 gestellt, damit du deine eigenen Modifikationen vornehmen kannst. Dieses Tool dient als Demo dafür, wie einfach es ist, einen eigenen Crypter zu schreiben. Es funktioniert für seinen vorgesehenen Zweck und ich werde es nicht patchen, um es für deine Zwecke geeignet zu machen.

In Aktion

Funktionen

Xencrypt:

• Umgeht AMSI und alle modernen Antivirenprogramme, die derzeit auf VirusTotal im Einsatz sind (Stand der Erstellung)
• Komprimiert und verschlüsselt PowerShell-Skripte
• Hat einen minimalen und oft sogar negativen (dank der Komprimierung) Overhead
• Randomisiert Variablennamen, um den Entschlüsselungsstub weiter zu verschleiern
• Randomisiert Verschlüsselung, Komprimierung und sogar die Reihenfolge, in der die Anweisungen im Code erscheinen, für maximale Entropie!
• Super einfach zu modifizieren, um eine eigene Crypter-Variante zu erstellen
• Unterstützt rekursives Layering (Crypter verschlüsselt die verschlüsselte Ausgabe), getestet bis zu 500 Schichten.
• Unterstützt Import-Module sowie das normale Ausführen, solange das Eingabeskript dies ebenfalls unterstützt hat
• GPLv3 -- Frei und Open Source!
• Alle Funktionen in einer einzigen Datei, sodass du sie überallhin mitnehmen kannst!
• Ist trotz alledem kein Allheilmittel für jede Konfiguration -- caveat emptor!

Verwendung

Import-Module ./xencrypt.ps1
Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1

Sie haben nun eine verschlüsselte Datei xenmimi.ps1 in Ihrem aktuellen Arbeitsverzeichnis. Sie können sie wie das Originalskript verwenden, also in diesem Fall:

Import-Module ./xenmimi.ps1
Invoke-Mimikatz

Es unterstützt auch rekursives Layering über das -Iterations-Flag.

Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1 -Iterations 100

Warnung: Die Dateien können jedoch groß werden und die Erzeugung der Ausgabedatei kann je nach Skripten und Anzahl der angeforderten Iterationen sehr lange dauern.