BetterXencrypt

# BetterXencrypt
Xencrypt의 개선된 버전입니다. Xencrypt 자체는 AV를 우회하도록 설계된 Powershell 런타임 크립터입니다. Xencrypt는 더 이상 FUD가 아니며 AMSI에 쉽게 탐지되기 때문에, 스텁을 다시 코딩하여 다시 FUD로 만들었습니다. 그리고 원본 Xencrypt는 스크린샷 증거를 보면 Windows 8에서 테스트되었고, 제가 최신 Windows 10에서 테스트했을 때 FUD가 아니었습니다. 그래서 다시 FUD로 만들어 모두가 행복하게 만들고 싶었습니다 :D
## 이 도구는 Windows 10 v20H2에서 MSFVenom PSH 페이로드로 테스트되었습니다
# Proof-Of-FUDness (제 말을 못 믿겠다면)
https://www.virustotal.com/gui/file/427c697e11d476f733aaad9fc2ed9dffd8c8b45d84a772c5179d3134d19ac24d/detection
# 기능
- AMSI, 행동 모니터링, MetaDefender 및 VirusTotal에서 사용되는 모든 최신 AV를 우회합니다.
- PowerShell 스크립트를 압축하고 암호화합니다.
- 최소한의 오버헤드(압축 덕분에 종종 음수 또는 0임)를 가집니다.
- 여러 유형의 암호화 및 압축을 지원합니다.
- 변수 이름을 무작위화하여 암호 해독 스텁을 더 난독화합니다.
- 자신만의 크립터 변종을 만들기 위해 매우 쉽게 수정할 수 있습니다.
- 재귀적 레이어링을 지원합니다(암호화된 출력을 다시 암호화), 최대 500 레이어까지 테스트됨.
- Import-Module 및 일반 실행을 모두 지원합니다 (입력 스크립트가 지원하는 경우).
- 모든 기능이 단일 파일에 있어 어디든 가져갈 수 있습니다!
# 참고
스크립트 키디가 되지 마세요. 이 도구를 GPLv3로 배포하여 누구나 수정할 수 있도록 했습니다. 하지만 계속 개발할 예정이며, 직접 수정하고 싶지 않아도 괜찮습니다.
# 감사의 말
- 이 도구를 만드는 동안 죽지 않은 나 자신
- 원본 [Xencrypt](https://github.com/the-xentropy/xencrypt)를 만든 Xentropy와 SecForce
- 훌륭한 PowerShell 스크립팅 튜토리얼을 제공한 Ed Wilson (일명 Microsoft Scripting Guy)
- 마지막으로 AV 동적 분석 우회 연구를 수행한 Emeric Nasi
# 사용법
BetterXencrypt 스크립트는 Linux PowerShell에서 실행하는 것이 좋습니다. Windows PowerShell에서는 시도해본 적이 없기 때문입니다.
(리눅스에 PowerShell이 있다는 것에 놀랐나요? [이 링크](https://docs.microsoft.com/en-us/powershell/scripting/install/installing-powershell-core-on-linux?view=powershell-7.1)를 확인해보세요.)