ObfuXtreme

Se achar este repositório GitHub útil, por favor considere dar uma estrela! ⭐

⚡ ObfuXtreme — Motor de Ofuscação Avançado em Python

ObfuXtreme é um motor avançado de ofuscação Python focado em ofuscação estrutural, transformações ao nível da AST e proteção da carga útil em tempo de execução.

Foi desenvolvido para investigação em segurança, análise defensiva e estudos de engenharia reversa — não para uso malicioso.

✔ Produz código Python fortemente ofuscado
✔ Quebra análises estáticas e deteção baseada em assinaturas
✔ Utiliza transformações seguras da AST (sem patches de bytecode)
✔ Carregador em tempo de execução com execução de carga útil encriptada

⚠️ Aviso Legal & Ética

Utilize com responsabilidade e ética.

O ObfuXtreme é um projeto Proof-of-Concept (PoC) destinado exclusivamente a:

• educação
• investigação
• testes defensivos de cibersegurança

❌ NÃO deve utilizar esta ferramenta para:

• ofuscação de malware
• contornar produtos de segurança
• evadir deteção para fins maliciosos
• qualquer atividade ilegal ou antiética

Os autores não assumem qualquer responsabilidade por uso indevido.
Ao utilizar este projeto, aceita a total responsabilidade pela forma como é utilizado.

✨ ObfuXtreme v4 — Funcionalidades Principais

🔁 Reconstrução Automática (Importante)

O ObfuXtreme bloqueia automaticamente a saída para a versão do Python utilizada durante a ofuscação.

Exemplo:

Construir com Python 3.12 → a saída funciona apenas em Python 3.12

Isto é intencional e evita:

• incompatibilidade do marshal
• quebras silenciosas
• comportamento indefinido

Se alterar a versão do Python, reconstrua o script.

📦 Dependências

Necessárias

• Python 3.10+
• pycryptodome

Instalar dependência:

pip install pycryptodome

A saída ofuscada também requer pycryptodome a menos que seja empacotada com PyInstaller.

🚀 Instalação

git clone https://github.com/spyboy-productions/ObfuXtreme.git
cd ObfuXtreme
pip install -r requirements.txt

🧪 Utilização

Ofuscar um script

python ObfuXtreme.py your_script.py

ou

python ObfuXtreme.py your_script.py obfuscated.py

Saída

obfuscated.py

Executar ficheiro ofuscado

python obfuscated.py

🧪 Demonstração no VirusTotal (Educacional)

Sem ObfuXtreme

Com ObfuXtreme

Estes resultados demonstram a eficácia da ofuscação estrutural apenas para fins de investigação e análise.

📦 Criar um .exe Autónomo (Sem Python Necessário)

Se desejar distribuir sem exigir Python ou pycryptodome:

pip install pyinstaller
pyinstaller --onefile --noconsole obfuscated.py

Isto agrupa:

• Tempo de execução Python
• Dependências criptográficas
• Carga útil ofuscada

Equívoco Comum (Importante)

“O ObfuXtreme já ofusca o código, então porque é que o SO importa?”

Porque ofuscação e empacotamento são duas etapas diferentes:

O ObfuXtreme gera código Python
O ficheiro .py ofuscado é multiplataforma
Ainda requer Python + pycryptodome
O PyInstaller produz binários nativos
Binários nativos são específicos do SO
Ofuscação ≠ empacotamento

• ✔ O ObfuXtreme pode ser executado em qualquer SO
• ✔ O ficheiro .py ofuscado é portátil
• ✔ O PyInstaller deve ser executado no macOS para produzir binários para macOS
• ✔ Isto é comportamento padrão de todos os empacotadores Python (PyInstaller, Nuitka, etc.)

🛠️ Roteiro

• Transformações metamórficas opcionais
• Níveis de intensidade de código inútil
• Execução vinculada à máquina
• Carregador protegido por palavra-passe
• Modo sem marshal opcional
• Suporte para construção multi-Python em CI

Se este projeto o ajudar, por favor dê uma ⭐ — isso apoia diretamente o desenvolvimento contínuo.