__________        __    __              ____  ___                                         __   
\______   \ _____/  |__/  |_  __________\   \/  /____   ____   ___________ ___.__._______/  |_ 
 |    |  _// __ \   __\   __\/ __ \_  __ \     // __ \ /    \_/ ___\_  __ <   |  |\____ \   __\
 |    |   \  ___/|  |  |  | \  ___/|  | \/     \  ___/|   |  \  \___|  | \/\___  ||  |_> >  |  
 |______  /\___  >__|  |__|  \___  >__| /___/\  \___  >___|  /\___  >__|   / ____||   __/|__|  
        \/     \/                \/           \_/   \/     \/     \/       \/     |__|         

BetterXencrypt

Xencrypt का एक बेहतर संस्करण। Xencrypt स्वयं एक PowerShell रनटाइम क्रिप्टर है जिसे एंटीवायरस से बचने के लिए डिज़ाइन किया गया है। क्योंकि Xencrypt अब FUD नहीं है और AMSI द्वारा आसानी से पकड़ा जाता है, मैंने स्टब को फिर से कोड किया और अब यह फिर से FUD है। और मूल Xencrypt, यदि आप स्क्रीनशॉट प्रमाण पर देखें, तो इसका परीक्षण Windows 8 पर किया गया था, और यदि मैं इसे नवीनतम Windows 10 पर परीक्षण करूँ, तो यह FUD नहीं है, इसलिए मैं इसे फिर से FUD बनाना चाहता हूँ और सभी को खुश करना चाहता हूँ :D

यह उपकरण Windows 10 v20H2 पर MSFVenom PSH पेलोड के साथ परीक्षण किया गया

Proof-Of-FUDness (यदि आपको मेरी बात पर विश्वास नहीं है)

https://www.virustotal.com/gui/file/427c697e11d476f733aaad9fc2ed9dffd8c8b45d84a772c5179d3134d19ac24d/detection

विशेषताएँ

• AMSI, व्यवहार निगरानी और MetaDefender तथा VirusTotal पर उपयोग में आने वाले सभी आधुनिक एंटीवायरस को बायपास करता है
• PowerShell स्क्रिप्ट को संपीड़ित और एन्क्रिप्ट करता है
• संपीड़न के कारण न्यूनतम और अक्सर नकारात्मक भी ओवरहेड होता है
• कई प्रकार के एन्क्रिप्शन और संपीड़न
• डिक्रिप्टर स्टब को और अधिक अस्पष्ट करने के लिए चर नामों को यादृच्छिक करता है
• अपना स्वयं का क्रिप्टर वेरिएंट बनाने के लिए संशोधित करना बेहद आसान
• पुनरावर्ती लेयरिंग का समर्थन करता है (क्रिप्ट एन्क्रिप्टेड आउटपुट को फिर से क्रिप्ट करना), 500 लेयर तक परीक्षण किया गया।
• Import-Module के साथ-साथ मानक रनिंग का समर्थन करता है, जब तक कि इनपुट स्क्रिप्ट भी इसका समर्थन करती है
• सभी सुविधाएँ एक ही फ़ाइल में, ताकि आप इसे कहीं भी ले जा सकें!

नोट

स्क्रिप्ट किडी मत बनो, मैंने इसे GPLv3 बनाया ताकि आप अपने स्वयं के संशोधन कर सकें। लेकिन हाँ, मैं इस उपकरण को विकसित करता रहूँगा, और यदि आप अपने स्वयं के संशोधन नहीं करना चाहते, तो भी ठीक है।

धन्यवाद

• मुझे, जो इस उपकरण को बनाते समय नहीं मरा
• Xentropy और SecForce को, जिन्होंने मूल Xencrypt बनाया
• Ed Wilson उर्फ Microsoft Scripting Guy को, PowerShell स्क्रिप्टिंग के शानदार ट्यूटोरियल के लिए
• और अंतिम Emeric Nasi को, एंटीवायरस डायनामिक्स को बायपास करने पर शोध के लिए

उपयोग

BetterXencrypt स्क्रिप्ट को Linux PowerShell पर चलाना बेहतर है, क्योंकि मैंने इसे Windows PowerShell पर कभी परीक्षण नहीं किया। (आश्चर्य है कि Linux में PowerShell है? इस पर एक नज़र डालें यहाँ)

Import-Module ./betterxencrypt.ps1
Invoke-BetterXencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1

अब आपके वर्तमान कार्यशील निर्देशिका में एक एन्क्रिप्टेड xenmimi.ps1 फ़ाइल होगी। आप इसका उपयोग उसी तरह कर सकते हैं जैसे मूल स्क्रिप्ट का करते थे, इस मामले में:

Import-Module ./xenmimi.ps1
Invoke-Mimikatz

यह -Iterations फ्लैग के माध्यम से पुनरावर्ती लेयरिंग का भी समर्थन करता है।

Invoke-BetterXencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1 -Iterations 100

चेतावनी: फ़ाइलें बड़ी हो सकती हैं और स्क्रिप्ट और अनुरोधित पुनरावृत्तियों की संख्या के आधार पर आउटपुट फ़ाइल उत्पन्न करने में बहुत लंबा समय लग सकता है।

करने की सूची