Xencrypt

PowerShell crypter v 1.0

作者

Xentropy ( @SamuelAnttila )
SecForce ( @SECFORCE_LTD )

このツールの設計思想や独自のcrypterの作り方について知りたい方は、私が書いた記事があります： Write a crypter in any language

注意

スクリプトキディにならないでください。私はこれをGPLv3で提供しているので、自分で修正することができます。このツールは、独自のcrypterをいかに簡単に作成できるかを示すデモを目的としています。意図された目的には機能しますが、あなたの用途に合わせてパッチを適用することはありません。

動作例

特徴

Xencrypt:

• AMSIおよびVirusTotalで使用されている最新のAV（執筆時点）をバイパスします
• PowerShellスクリプトを圧縮および暗号化します
• オーバーヘッドは最小限で、多くの場合、圧縮のおかげでマイナスになります
• 変数名をランダム化して、デクリプタースタブをさらに難読化します
• 暗号化、圧縮、さらにはコード内のステートメントの順序をランダム化して、最大のエントロピーを実現します！
• 独自のcrypterバリアントを作成するために、非常に簡単に変更できます
• 再帰的レイヤリング（crypterが暗号化された出力をさらに暗号化）をサポートし、最大500レイヤーでテスト済み。
• 入力スクリプトがサポートしている限り、Import-Moduleと標準実行の両方をサポートします
• GPLv3 -- 無料でオープンソース！
• すべての機能が1つのファイルに含まれているので、どこにでも持ち運べます！
• 上記すべてにもかかわらず、すべての構成に対する特効薬ではありません -- 購入者は注意せよ！

使用法

Import-Module ./xencrypt.ps1
Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1

これで、現在の作業ディレクトリに暗号化されたxenmimi.ps1ファイルが作成されます。元のスクリプトと同じ方法で使用できます。つまり、次のようになります：

Import-Module ./xenmimi.ps1
Invoke-Mimikatz

また、-Iterationsフラグを使用した再帰的レイヤリングもサポートしています。

Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1 -Iterations 100

ただし、警告：ファイルが大きくなる可能性があり、スクリプトと要求された反復回数によっては、出力ファイルの生成に非常に長い時間がかかることがあります。