the-xentropy/xencryptEin PowerShell-Skript-Tool zur Antivirus-Umgehung
Xentropy ( @SamuelAnttila )
SecForce ( @SECFORCE_LTD )
Wenn Sie mehr über das Design hinter diesem Tool erfahren möchten und wie Sie Ihren eigenen Crypter erstellen können, gibt es einen Artikel, den ich dazu geschrieben habe: Write a crypter in any language
Sei kein Script-Kiddie, ich habe dies unter GPLv3 gestellt, damit du deine eigenen Modifikationen vornehmen kannst. Dieses Tool dient als Demo dafür, wie einfach es ist, einen eigenen Crypter zu schreiben. Es funktioniert für seinen vorgesehenen Zweck und ich werde es nicht patchen, um es für deine Zwecke geeignet zu machen.
Xencrypt:
Import-Module ./xencrypt.ps1
Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1
Sie haben nun eine verschlüsselte Datei xenmimi.ps1 in Ihrem aktuellen Arbeitsverzeichnis. Sie können sie wie das Originalskript verwenden, also in diesem Fall:
Import-Module ./xenmimi.ps1
Invoke-Mimikatz
Es unterstützt auch rekursives Layering über das -Iterations-Flag.
Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1 -Iterations 100
Warnung: Die Dateien können jedoch groß werden und die Erzeugung der Ausgabedatei kann je nach Skripten und Anzahl der angeforderten Iterationen sehr lange dauern.