Xencrypt

Crypter PowerShell v 1.0

Autori

Xentropy ( @SamuelAnttila )
SecForce ( @SECFORCE_LTD )

Se vuoi approfondire il design di questo strumento e come creare il tuo crypter, c'è un articolo che ho scritto a riguardo qui: Scrivi un crypter in qualsiasi linguaggio

Nota

Non fare lo script kiddie, ho rilasciato questo tool sotto GPLv3 così puoi apportare le tue modifiche. Questo strumento è pensato come demo per mostrare quanto sia facile scrivere il proprio crypter. Funziona per il suo scopo previsto e non lo modificherò per renderlo adatto al tuo.

In azione

Caratteristiche

Xencrypt:

• Bypassa AMSI e tutti i moderni AV in uso su VirusTotal (al momento della scrittura)
• Comprime e crittografa script PowerShell
• Ha un overhead minimo e spesso anche negativo (grazie alla compressione)
• Randomizza i nomi delle variabili per offuscare ulteriormente lo stub di decrittazione
• Randomizza crittografia, compressione e persino l'ordine delle istruzioni nel codice per la massima entropia!
• Super facile da modificare per creare la propria variante del crypter
• Supporta la stratificazione ricorsiva (cryptare l'output già crittografato), testato fino a 500 livelli.
• Supporta Import-Module così come l'esecuzione normale, purché lo script di input lo supporti
• GPLv3 — Gratuito e open-source!
• Tutte le funzionalità in un unico file, così puoi portarlo ovunque!
• Nonostante tutto quanto sopra, non è un proiettile d'argento per ogni configurazione — caveat emptor!

Utilizzo

Import-Module ./xencrypt.ps1
Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1

Ora avrai un file xenmimi.ps1 crittografato nella directory di lavoro corrente. Puoi usarlo allo stesso modo dello script originale, quindi in questo caso:

Import-Module ./xenmimi.ps1
Invoke-Mimikatz

Supporta anche la stratificazione ricorsiva tramite il flag -Iterations.

Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1 -Iterations 100

Attenzione però, i file possono diventare grandi e la generazione del file di output può richiedere molto tempo a seconda degli script e del numero di iterazioni richieste.