Xencrypt

Cifrador de PowerShell v 1.0

Autores

Xentropy ( @SamuelAnttila )
SecForce ( @SECFORCE_LTD )

Si quieres leer sobre el diseño detrás de esta herramienta y cómo hacer tu propio cifrador, hay un artículo que escribí al respecto aquí: Escribe un cifrador en cualquier idioma

Nota

No seas un script kiddie, hice esto GPLv3 para que puedas hacer tus propias modificaciones. Esta herramienta está pensada como una demo de lo fácil que es escribir tu propio cifrador. Funciona para su propósito previsto y no lo parchearé para hacerlo adecuado para el tuyo.

En acción

Características

Xencrypt:

• Evita AMSI y todos los AV modernos en uso en VirusTotal (al momento de escribir esto)
• Comprime y cifra scripts de PowerShell
• Tiene una sobrecarga mínima y a menudo incluso negativa (gracias a la compresión)
• Aleatoriza los nombres de variables para ofuscar aún más el stub de descifrado
• Aleatoriza el cifrado, la compresión e incluso el orden en que aparecen las sentencias en el código para máxima entropía
• Muy fácil de modificar para crear tu propia variante de cifrador
• Soporta capas recursivas (cifrador cifrando la salida cifrada), probado hasta 500 capas.
• Soporta Import-Module así como la ejecución estándar siempre que el script de entrada también lo soporte
• GPLv3 -- ¡Gratuito y de código abierto!
• Todas las funciones en un solo archivo para que puedas llevarlo contigo a cualquier parte
• A pesar de todo lo anterior, no es una bala de plata para cada configuración -- ¡caveat emptor!

Uso

Import-Module ./xencrypt.ps1
Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1

Ahora tendrás un archivo xenmimi.ps1 cifrado en tu directorio de trabajo actual. Puedes usarlo de la misma manera que usarías el script original, así que en este caso:

Import-Module ./xenmimi.ps1
Invoke-Mimikatz

También soporta capas recursivas mediante la bandera -Iterations.

Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1 -Iterations 100

Advertencia, los archivos pueden hacerse grandes y la generación del archivo de salida puede tomar mucho tiempo dependiendo de los scripts y del número de iteraciones solicitado.