Xencrypt

PowerShell 加密器 v1.0

作者

Xentropy ( @SamuelAnttila )
SecForce ( @SECFORCE_LTD )

如果你想了解此工具的设计理念以及如何制作自己的加密器，我写了一篇文章： 用任何语言编写加密器

注意

不要当脚本小子，我以 GPLv3 发布此工具以便你进行自己的修改。此工具旨在演示编写自己的加密器是多么容易。它为其预期目的而工作，我不会为适应你的目的而对其进行修补。

运行效果

特性

Xencrypt：

• 绕过 AMSI 以及 VirusTotal 上所有主流的现代杀毒软件（截至撰写时）
• 压缩并加密 PowerShell 脚本
• 开销极小，甚至常常为负值（得益于压缩）
• 随机化变量名以进一步混淆解密器存根
• 随机化加密方式、压缩方式以及代码中语句出现的顺序，以实现最大熵！
• 超级易于修改，以创建你自己的加密器变体
• 支持递归分层（加密器加密已加密的输出），最多测试过 500 层
• 支持 Import-Module 以及标准运行方式，只要输入脚本同样支持即可
• GPLv3 —— 免费且开源！
• 所有功能集成在单个文件中，方便你随处携带！
• 尽管有以上所有功能，但并非适用于所有配置的银弹 —— 买者自负！

用法

Import-Module ./xencrypt.ps1
Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1

现在你将在当前工作目录中获得一个加密的 xenmimi.ps1 文件。你可以像使用原始脚本一样使用它，因此在这个例子中：

Import-Module ./xenmimi.ps1
Invoke-Mimikatz

它还通过 -Iterations 标志支持递归分层。

Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1 -Iterations 100

但请注意，文件可能会变得很大，并且生成输出文件可能需要很长时间，具体取决于脚本和请求的迭代次数。