搜索

[15160] 2020-03-22_Xencrypt：一款基于PowerShell脚本实现的反病毒绕过工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-03-22_Xencrypt：一款基于PowerShell脚本实现的反病毒绕过工具 X e n c r y p t ： 一 款 基 于 P o w e r S h e l l 脚 本 实 现 的 反 病 毒 绕 过 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 3 - 2 2 X e n c r y p t 今 天 给 大 家 介 绍 的 这 款 工 具 名 叫 今 天 给 大 家 介 绍 的 这 款 工 具 名 叫 X e n c r y p t ， 它 是 一 款 基 于 ， 它 是 一 款 基 于 P o w e r S h e l l 脚 本 实 现 的 反 病 毒 绕 过 工 具 。 如 果 你 不 想 脚 本 实 现 的 反 病 毒 绕 过 工 具 。 如 果 你 不 想 花 时 间 对 类 似 花 时 间 对 类 似 i n v o k e - m i m i k a t z 这 样 的 这 样 的 P o w e r S h e l l 脚 本 进 行 混 淆 处 理 以 避 免 其 被 检 测 到 的 话 ， 那 么 脚 本 进 行 混 淆 处 理 以 避 免 其 被 检 测 到 的 话 ， 那 么 X e n c r y p t 就 是 就 是 你 的 最 佳 选 择 了 。 你 的 最 佳 选 择 了 。 X e n c r y p t 能 够 自 动 对 目 标 脚 本 代 码 进 行 处 理 ， 并 且 可 以 生 成 近 乎 无 限 量 的 变 种 代 码 ， 以 帮 助 能 够 自 动 对 目 标 脚 本 代 码 进 行 处 理 ， 并 且 可 以 生 成 近 乎 无 限 量 的 变 种 代 码 ， 以 帮 助 研 究 人 员 绕 过 基 于 签 名 机 制 的 反 病 毒 检 测 产 品 。 研 究 人 员 绕 过 基 于 签 名 机 制 的 反 病 毒 检 测 产 品 。 从 本 质 上 来 说 ， X e n c r y p t 是 一 款 P o w e r S h e l l 代 码 加 密 工 具 ， 它 使 用 了 A E S 加 密 算 法 以 及 G z i p / D E F L A T E 压 缩 算 法 来 对 目 标 脚 本 代 码 进 行 处 理 ， 并 生 成 一 个 完 全 不 同 的 脚 本 ， 但 功 能 却 一 模 一 样 。 首 先 ， 它 会 对 输 入 的 脚 本 代 码 进 行 加 密 和 压 缩 ， 然 后 将 脚 本 数 据 以 P a y l o a d 的 形 式 存 储 在 新 的 脚 本 中 ， 而 这 个 新 的 脚 本 P a y l o a d 在 运 行 之 前 是 无 法 被 解 密 或 解 压 的 。 功 能 介 绍 功 能 介 绍 当 前 版 本 的 X e n c r y p t 拥 有 以 下 几 种 强 大 的 功 能 ： 1 、 绕 过 A M S I 以 及 V i r u s T o a l 上 目 前 所 使 用 的 所 有 现 代 反 病 毒 检 测 引 擎 ； 2 、 压 缩 和 加 密 P o w e r S h e l l 脚 本 ； 3 、 资 源 消 耗 和 开 销 非 常 小 ； 4 、 使 用 随 机 化 变 量 名 以 进 一 步 实 现 混 淆 处 理 ； 5 、 随 机 化 加 密 和 压 缩 ， 还 可 以 调 整 语 句 在 代 码 中 的 顺 序 ， 以 获 得 最 大 熵 ； 6 、 可 根 据 用 户 需 求 自 行 修 改 并 创 建 自 己 的 密 码 器 变 种 ； 7 、 支 持 递 归 分 层 加 密 ， 最 多 可 支 持 5 0 0 层 加 密 ； 8 、 支 持 I m p o r t - M o d u l e 以 及 标 准 方 式 来 运 行 ； 9 、 G P L v 3 - 开 源 许 可 证 协 议 ； 1 0 、 所 有 的 功 能 都 以 单 一 文 件 实 现 ， 最 大 程 度 实 现 灵 活 性 ； 工 具 使 用 工 具 使 用
广 大 研 究 人 员 可 以 直 接 使 用 下 列 命 令 来 生 成 加 密 和 压 缩 处 理 后 的 新 脚 本 ： 运 行 了 上 述 命 令 之 后 ， 你 将 会 拿 到 一 个 已 加 密 的 文 件 名 为 “ x e n m i m i . p s 1 ” 的 P o w e r S h e l l 文 件 ， 该 文 件 存 储 在 当 前 工 作 目 录 下 。 你 可 以 按 照 正 常 的 脚 本 使 用 方 式 来 运 行 或 使 用 该 脚 本 ： 除 此 之 外 ， 它 还 支 持 通 过 - I t e r a t i o n s 参 数 来 进 行 递 归 分 层 加 密 ： 上 述 命 令 将 会 对 目 标 脚 本 进 行 1 0 0 次 的 压 缩 和 加 密 处 理 ， 这 种 方 式 对 于 动 态 反 病 毒 产 品 绕 过 来 说 是 非 常 有 用 的 ， 因 为 这 些 反 病 毒 产 品 都 有 一 个 代 码 分 析 的 超 时 时 间 。 在 这 里 ， 动 态 扫 描 必 须 要 扫 描 完 整 个 文 件 代 码 链 才 有 可 能 识 别 到 恶 意 负 载 ， 因 此 通 过 递 归 分 层 加 密 将 能 够 绕 过 这 类 A V 产 品 。 不 过 ， 使 用 递 归 分 层 加 密 的 话 ， 将 有 可 能 导 致 最 终 生 成 的 脚 本 文 件 体 积 过 大 ， 而 且 生 成 和 输 出 文 件 可 能 也 需 要 花 很 长 的 时 间 ， 具 体 将 取 决 于 脚 本 和 请 求 的 迭 代 次 数 。 工 具 运 行 截 图 工 具 运 行 截 图 项 目 地 址 项 目 地 址 X e n c r y p t ： h t t p s : / / g i t h u b . c o m / t h e - x e n t r o p y / x e n c r y p t * 参 考 来 源 ： 参 考 来 源 ： t h e - x e n t r o p y ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M I m p o r t - M o d u l e   . / x e n c r y p t . p s 1         I n v o k e - X e n c r y p t   - I n F i l e   i n v o k e - m i m i k a t z . p s 1   - O u t F i l e   x e n m i m i . p s 1 I m p o r t - M o d u l e   . / x e n m i m i . p s 1         I n v o k e - M i m i k a t z I n v o k e - X e n c r y p t   - I n F i l e   i n v o k e - m i m i k a t z . p s 1   - O u t F i l e   x e n m i m i . p s 1   - I t e r a t i o n s   1 0 0
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理