Este módulo funciona em qualquer sistema operacional que suporte PowerShell/pwsh; isso inclui Windows, macOS e Linux.

• Windows: Se você estiver usando uma versão do Windows com suporte da Microsoft, como Windows 10 ou Windows 11, o PowerShell já estará pré-instalado no seu dispositivo.
• macOS: Se você tiver o brew pré-instalado, execute brew install powershell/tap/powershell para instalar a versão mais recente do PowerShell. Para opções alternativas de instalação, consulte a documentação da Microsoft.
• Linux: Consulte a documentação da Microsoft para ver como instalar o PowerShell na sua distribuição.

Instalação e Uso

1. A maneira mais simples de instalar este módulo é por meio do seguinte comando PowerShell:

   root@kitploit:~

   Install-Module -Name Invoke-ArgFuscator
   

2. Para usar o módulo, chame a função Invoke-ArgFuscator dentro do PowerShell, por exemplo:

   a. Para passar uma linha de comando que você deseja ofuscar como um argumento de linha de comando (supondo que seja suportada pelo ArgFuscator.net):

   root@kitploit:~

   # Windows
   powershell /c "Invoke-ArgFuscator -Command 'certutil /f /urlcache https://www.example.org/ homepage.txt'"
   
   # macOS and Linux
   pwsh -c "Invoke-ArgFuscator -Command 'certutil /f /urlcache https://www.example.org/ homepage.txt'"
   

   b. Para usar seus próprios arquivos de modelo¹:

   root@kitploit:~

   # Windows
   powershell /c "Invoke-ArgFuscator -InputFile path\to\file.json"
   
   # macOS and Linux
   pwsh -c "Invoke-ArgFuscator -InputFile path/to/file.json"
   

Desenvolvimento Local

1. Clone este repositório para o seu dispositivo.

2. Chame Invoke-ArgFuscator.ps1 via PowerShell, por exemplo:

   a. Para executar interativamente, passe o caminho de um arquivo de modelo¹ por meio da entrada padrão (stdin):

   root@kitploit:~

   # Windows
   powershell .\Invoke-ArgFuscator.ps1
   
   # macOS and Linux
   pwsh ./Invoke-ArgFuscator.ps1
   

   b. Para passar o caminho do arquivo de modelo¹ como um argumento de linha de comando:

   root@kitploit:~

   # Windows
   powershell .\Invoke-ArgFuscator.ps1 -InputFile "path\to\file.json"
   
   # macOS and Linux
   pwsh ./Invoke-ArgFuscator.ps1 -InputFile "path/to/file.json"
   

   c. Para passar uma linha de comando que você deseja ofuscar como um argumento de linha de comando:

   Observe que isso requer que a pasta models/ esteja presente na mesma pasta que Invoke-ArgFuscator.ps1.

   root@kitploit:~

   # Windows
   powershell .\Invoke-ArgFuscator.ps1 -Command "certutil /f /urlcache https://www.example.org/ homepage.txt"
   
   # macOS and Linux
   pwsh ./Invoke-ArgFuscator.ps1 -Command "certutil /f /urlcache https://www.example.org/ homepage.txt"
   

Integração

Como o Invoke-ArgFuscator é um módulo PowerShell, você pode adicionar a funcionalidade deste projeto ao seu próprio projeto PowerShell.

Para aproveitar o Invoke-ArgFuscator, adicione

ao seu arquivo PowerShell e chame-o de uma das seguintes formas:

com

• $InputFile uma string contendo um caminho de arquivo (relativo/absoluto) para o arquivo de modelo, $Profile um inteiro maior ou igual a 0 representando o índice do perfil dentro do caminho de arquivo fornecido que deve ser alvo (opcional) e $n um integer maior que 0 para o número de equivalentes de linha de comando ofuscados que devem ser produzidos (opcional); ou,
• $Command uma string contendo a linha de comando que você deseja ofuscar, $Platform uma string com a plataforma relevante (ex.: windows, opcional) e $n um integer maior que 0 para o número de equivalentes de linha de comando ofuscados que devem ser produzidos (opcional).