Xencrypt

PowerShell криптер v 1.0

Авторы

Xentropy ( @SamuelAnttila )
SecForce ( @SECFORCE_LTD )

Если вы хотите узнать о принципах работы этого инструмента и о том, как создать свой собственный криптер, я написал статью на эту тему: Write a crypter in any language

Примечание

Не будьте скрипт-кидди, я сделал этот инструмент под лицензией GPLv3, чтобы вы могли вносить в него свои изменения. Этот инструмент предназначен для демонстрации того, насколько легко написать свой собственный криптер. Он работает для своей цели, и я не буду его дорабатывать, чтобы он подходил для вашей.

В действии

Возможности

Xencrypt:

• Обходит AMSI и все современные антивирусы, используемые в VirusTotal (на момент написания)
• Сжимает и шифрует сценарии PowerShell
• Имеет минимальные и часто даже отрицательные (благодаря сжатию) накладные расходы
• Рандомизирует имена переменных для дополнительной обфускации дешифровщика
• Рандомизирует шифрование, сжатие и даже порядок появления операторов в коде для максимальной энтропии!
• Очень легко модифицируется для создания собственного варианта криптера
• Поддерживает рекурсивное наслоение (криптер зашифровывает уже зашифрованный вывод), протестировано до 500 слоёв
• Поддерживает Import-Module, а также стандартный запуск, если исходный сценарий это также поддерживал
• GPLv3 — бесплатно и с открытым исходным кодом!
• Все функции в одном файле, так что вы можете взять его с собой куда угодно!
• Несмотря на всё вышеперечисленное, не является серебряной пулей для каждой конфигурации — caveat emptor!

Использование

Import-Module ./xencrypt.ps1
Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1

Теперь у вас в текущем рабочем каталоге будет зашифрованный файл xenmimi.ps1. Вы можете использовать его так же, как и исходный сценарий, то есть в данном случае:

Import-Module ./xenmimi.ps1
Invoke-Mimikatz

Также поддерживается рекурсивное наслоение с помощью флага -Iterations.

Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1 -Iterations 100

Предупреждение: файлы могут стать большими, а генерация выходного файла может занять очень много времени в зависимости от сценариев и запрошенного количества итераций.