Invoke-Obfuscation

Invoke-Obfuscation v1.8 Introduction Invoke-Obfuscation is a PowerShell v2.0+ compatible PowerShell command and script obfuscator. Background In the Fall of 2015 I decided to begin researching the flexibility of PowerShell's language and began cataloguing the various ways to accomplish a handful ...

LightMe

LightMe LightMeは、PowerShellスクリプト/ペイロードを難読化した後に提供するシンプルなHTTPサーバーです。 バックグラウンドで難読化をサービスとして実行し、各HTTPリクエストごとにほぼ新しい難読化ペイロードを提供します。 主な機能 指定ディレクトリ内のすべてのPowerShellファイルを難読化 難読化されたPowerShellファイルを提供するHTTPサーバー バックグラウンド難読化機能 リクエストごとにほぼ新しいペイロード（バックグラウンド難読化間隔に依存） Invoke-Obfuscation を利用 インストール root@kitploit: git...

Payload-Download-Cradles

Payload 下载 Cradle 这些是不同类型的下载 Cradle，旨在激发你去尝试并创建新的下载 Cradle，从而在下载 Cradle 检测的背景下绕过 AV/EPP/EDR。请注意，从下载 Cradle 中移除或混淆签名只是绕过 AV/EPP/EDR 的其中一个环节。根据具体产品的不同，你可能还需要修改由 Cradle 下载的 payload，以绕过 API-Hooking、Callbacks、AMSI 等机制。 感谢 Daniel Bohannon 提供的出色混淆工具，非常感谢 Daniel。...

Empire

Invoke-Obfuscation v1.8 Introduction Invoke-Obfuscation is a PowerShell v2.0+ compatible PowerShell command and script obfuscator. Background In the Fall of 2015 I decided to begin researching the flexibility of PowerShell's language and began cataloguing the various ways to accomplish a handful ...

LightMe - HTTP Server Serving Obfuscated Powershell Scripts/Payloads

LightMe is a Simple HTTP Server serving Powershell Scripts/Payloads after Obfuscate them and run obfuscation as a service in backgroud in order to keep obfuscate the payloads which giving almost new obfuscated payload on each HTTP request Main Features Obfuscate all powershell files within a...