
Un outil de contournement antivirus en script PowerShell
Xentropy ( @SamuelAnttila )
SecForce ( @SECFORCE_LTD )
Si vous voulez en savoir plus sur la conception de cet outil et comment fabriquer votre propre crypter, j'ai écrit un article à ce sujet ici : Écrire un crypter dans n'importe quel langage
Ne soyez pas un script kiddie, j'ai fait ce GPLv3 pour que vous puissiez faire vos propres modifications. Cet outil est destiné à montrer à quel point il est facile d'écrire son propre crypter. Il fonctionne pour son usage prévu et je ne vais pas le patcher pour le rendre adapté au vôtre.

Xencrypt:
Import-Module ./xencrypt.ps1
Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1
Vous aurez maintenant un fichier xenmimi.ps1 chiffré dans votre répertoire de travail actuel. Vous pouvez l'utiliser de la même manière que le script original, donc dans ce cas :
Import-Module ./xenmimi.ps1
Invoke-Mimikatz
Il prend également en charge le calque récursif via le paramètre -Iterations.
Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1 -Iterations 100
Attention toutefois, les fichiers peuvent devenir gros et la génération du fichier de sortie peut prendre beaucoup de temps selon les scripts et le nombre d'itérations demandé.