Invoke-Stealthは、シンプルかつ強力なPowerShellスクリプト難読化ツールです。
このツールは、さまざまな手法を使用してPowerShellで書かれた任意のスクリプトの難読化プロセスを自動化するのに役立ちます。WindowsまたはLinuxから、個別に、一緒に、またはすべてを順番に簡単に使用できます。
*すべての機能を使用するために必要
完全なリポジトリをクローンするか、zipファイルをダウンロードすることをお勧めします。次のコマンドを実行してこれを行うことができます:
git clone https://github.com/JoelGMSec/Invoke-Stealth.git
次のように制限付きバージョンをダウンロードすることもできます:
powershell iwr -useb https://darkbyte.net/invoke-stealth.php -outfile Invoke-Stealth.ps1
.\Invoke-Stealth.ps1 -help
Info: This tool helps you to automate the obfuscation process of
any script written in PowerShell with different techniques
Usage: .\Invoke-Stealth.ps1 script.ps1 -technique Chimera
- You can use as single or separated by commas -
Techniques:
· Chameleon: Substitute strings and concatenate variables
· BetterXencrypt: Compresses and encrypts with random iterations
· PyFuscation: Obfuscate functions, variables and parameters
· ReverseB64: Encode with base64 and reverse it to avoid detections
· PSObfuscation: Convert content to bytes and encode with Gzip
· All: Sequentially executes all techniques described above
Warning: The output script will exponentially multiply the original size
Chameleon & PyFuscation need Python3 to work properly
https://darkbyte.net/ofuscando-scripts-de-powershell-con-invoke-stealth
このプロジェクトはGNU 3.0ライセンスの下でライセンスされています。詳細についてはLICENSEファイルを参照してください。
このスクリプトはJoel Gámez Molina // @JoelGMSecによって一から作成・設計されました。
一部のモジュールはサードパーティのコード、スクリプト、ツールを使用しています。特に:
• Chameleon by klezVirus --> https://github.com/klezVirus/chameleon
• BetterXencrypt by GetRektBoy724 --> https://github.com/GetRektBoy724/BetterXencrypt
• PyFuscation by CBHue --> https://github.com/CBHue/PyFuscation
• PSObfuscation by gh0x0st --> https://github.com/gh0x0st/Invoke-PSObfuscation
このソフトウェアは一切の保証を提供しません。その使用は教育環境および/またはクライアントの適切な同意を得たセキュリティ監査に限定されます。私はその誤用またはそれによって引き起こされる可能性のある損害について責任を負いません。
詳細については、Twitter @JoelGMSec および私のブログ darkbyte.net で見つけることができます。
私の活動を支援するには、コーヒーを買ってください:
