the-xentropy/xencryptUna herramienta de evasión antivirus para scripts de PowerShell
Xentropy ( @SamuelAnttila )
SecForce ( @SECFORCE_LTD )
Si quieres leer sobre el diseño detrás de esta herramienta y cómo hacer tu propio cifrador, hay un artículo que escribí al respecto aquí: Escribe un cifrador en cualquier idioma
No seas un script kiddie, hice esto GPLv3 para que puedas hacer tus propias modificaciones. Esta herramienta está pensada como una demo de lo fácil que es escribir tu propio cifrador. Funciona para su propósito previsto y no lo parchearé para hacerlo adecuado para el tuyo.
Xencrypt:
Import-Module ./xencrypt.ps1
Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1
Ahora tendrás un archivo xenmimi.ps1 cifrado en tu directorio de trabajo actual. Puedes usarlo de la misma manera que usarías el script original, así que en este caso:
Import-Module ./xenmimi.ps1
Invoke-Mimikatz
También soporta capas recursivas mediante la bandera -Iterations.
Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1 -Iterations 100
Advertencia, los archivos pueden hacerse grandes y la generación del archivo de salida puede tomar mucho tiempo dependiendo de los scripts y del número de iteraciones solicitado.