Xencrypt

PowerShell crypter v 1.0

Autores

Xentropy ( @SamuelAnttila )
SecForce ( @SECFORCE_LTD )

Se você quiser ler sobre o design por trás desta ferramenta e como fazer seu próprio crypter, há um artigo que escrevi sobre isso aqui: Write a crypter in any language

Nota

Não seja um script kiddie, fiz isso GPLv3 para que você possa fazer suas próprias modificações. Esta ferramenta é destinada a ser uma demonstração de como é fácil escrever seu próprio crypter. Funciona para o propósito pretendido e não vou corrigi-la para torná-la adequada ao seu.

Em ação

Funcionalidades

Xencrypt:

• Ignora AMSI e todos os AVs modernos em uso no VirusTotal (no momento da escrita)
• Comprime e criptografa scripts powershell
• Tem uma sobrecarga mínima e muitas vezes até negativa (graças à compressão)
• Randomiza nomes de variáveis para ofuscar ainda mais o stub do decrypter
• Randomiza criptografia, compressão e até mesmo a ordem em que as instruções aparecem no código para máxima entropia!
• Super fácil de modificar para criar sua própria variante de crypter
• Suporta camadas recursivas (crypter criptografando a saída criptografada), testado até 500 camadas.
• Suporta Import-Module, bem como execução padrão, desde que o script de entrada também suporte
• GPLv3 -- Gratuito e de código aberto!
• Todos os recursos em um único arquivo para que você possa levá-lo para qualquer lugar!
• Apesar de tudo acima, não é uma bala de prata para toda configuração -- caveat emptor!

Uso

Import-Module ./xencrypt.ps1
Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1

Você agora terá um arquivo xenmimi.ps1 criptografado no seu diretório de trabalho atual. Você pode usá-lo da mesma forma que usaria o script original, então neste caso:

Import-Module ./xenmimi.ps1
Invoke-Mimikatz

Também suporta camadas recursivas através da flag -Iterations.

Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1 -Iterations 100

Aviso, porém, os arquivos podem ficar grandes e a geração do arquivo de saída pode levar muito tempo dependendo dos scripts e do número de iterações solicitadas.