Invoke-Stealth

Invoke-Stealth는 간단하고 강력한 PowerShell 스크립트 난독화기입니다.

이 도구는 다양한 기술로 PowerShell로 작성된 모든 스크립트의 난독화 과정을 자동화하는 데 도움을 줍니다. Windows 또는 Linux에서 별도로, 함께, 또는 순차적으로 모든 기술을 쉽게 사용할 수 있습니다.

Requirements

Powershell 4.0 이상
Python 3* *모든 기능을 사용하려면 필요합니다

Download

전체 저장소를 복제하거나 zip 파일을 다운로드하는 것이 좋습니다. 다음 명령을 실행하여 이 작업을 수행할 수 있습니다:

git clone https://github.com/JoelGMSec/Invoke-Stealth.git

제한된 버전은 다음과 같이 다운로드할 수도 있습니다:

powershell iwr -useb https://darkbyte.net/invoke-stealth.php -outfile Invoke-Stealth.ps1

Usage

.\Invoke-Stealth.ps1 -help

Info:  This tool helps you to automate the obfuscation process of
       any script written in PowerShell with different techniques

Usage: .\Invoke-Stealth.ps1 script.ps1 -technique Chimera
         - You can use as single or separated by commas -

Techniques:
       · Chameleon: Substitute strings and concatenate variables
       · BetterXencrypt: Compresses and encrypts with random iterations
       · PyFuscation: Obfuscate functions, variables and parameters
       · ReverseB64: Encode with base64 and reverse it to avoid detections
       · PSObfuscation: Convert content to bytes and encode with Gzip
       · All: Sequentially executes all techniques described above

Warning: The output script will exponentially multiply the original size
         Chameleon & PyFuscation need Python3 to work properly