the-xentropy/xencrypt파워셸 스크립트 안티바이러스 우회 도구
Xentropy ( @SamuelAnttila )
SecForce ( @SECFORCE_LTD )
이 도구의 설계와 자신만의 crypter를 만드는 방법에 대해 읽고 싶다면, 제가 작성한 기사가 여기 있습니다: Write a crypter in any language
스크립트 키디가 되지 마세요. GPLv3 라이선스로 제공하므로 직접 수정할 수 있습니다. 이 도구는 자신만의 crypter를 얼마나 쉽게 작성할 수 있는지 보여주는 데모로 제작되었습니다. 본래 목적에 맞게 동작하며, 여러분의 용도에 맞게 수정해 드리지는 않습니다.
Xencrypt:
Import-Module ./xencrypt.ps1
Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1
이제 현재 작업 디렉터리에 암호화된 xenmimi.ps1 파일이 생성됩니다. 원본 스크립트와 동일한 방식으로 사용할 수 있습니다. 예를 들어:
Import-Module ./xenmimi.ps1
Invoke-Mimikatz
또한 -Iterations 플래그를 통해 재귀적 레이어링을 지원합니다.
Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1 -Iterations 100
경고: 파일이 커질 수 있으며, 스크립트와 요청된 반복 횟수에 따라 출력 파일 생성에 매우 오랜 시간이 걸릴 수 있습니다.