Invoke-Obfuscation

Invoke-Obfuscation v1.8 소개 Invoke-Obfuscation은 PowerShell v2.0+ 호환 PowerShell 명령 및 스크립트 난독화 도구입니다. 배경 2015년 가을, 저는 PowerShell 언어의 유연성을 연구하기 시작했고 공격자들이 정기적으로 사용하는 몇 가지 일반적인 기술을 수행하는 다양한 방법을 목록화하기 시작했습니다. 처음에는 인코딩된 명령과 원격 다운로드 크래들cradle 구문에 초점을 맞추면서, 명령 실행을 방해하지 않는 다양한 이스케이프 문자들이 실행 중인 프로세스와 Securi...

psobf

PowerShell Obfuscator 이 도구는 코드를 변환하여 분석 및 정적 시그니처를 방해하는 것을 목표로 하며, 실험실 및 승인된 Red Team/Pentesting 작업에 유용합니다. 6단계의 난독화 수준과 변환/파이프라인 아키텍처를 지원하며, 문자열 토큰화, 간단한 리터럴 암호화, 숫자 마스킹, 식별자 변형, 포맷 "지터", 제어 흐름 미화, 데드 코드 삽입, 조각화 프로파일 및 결정론적 프로파일과 같은 기술을 중첩할 수 있습니다. ⚠️ 책임 있는 사용: 이 도구는 연구 및 승인된 테스트 전용입니다. 악의적인 목적으로...

LightMe

LightMe LightMe는 PowerShell 스크립트/페이로드를 난독화한 후 제공하는 간단한 HTTP 서버이며, 백그라운드에서 난독화를 서비스로 실행하여 각 HTTP 요청마다 거의 새로운 난독화된 페이로드를 제공합니다. 주요 기능 특정 디렉터리 내의 모든 PowerShell 파일 난독화 난독화된 PowerShell 파일을 제공하는 HTTP 서버 백그라운드 난독화기 각 요청마다 거의 새로운 페이로드 Background obfuscation interval에 따라 다름 기반: Invoke-Obfuscation 설치 git...

Chimera

Chimera는 번쩍이고 매우 해킹적인 PowerShell 난독화 스크립트로, AMSI 및 안티바이러스 솔루션을 우회하도록 설계되었습니다. AV를 트리거하는 것으로 알려진 악성 PS1을 처리하고 일반적인 탐지 서명을 회피하기 위해 문자열 대체 및 변수 연결을 사용합니다. Chimera는 이 글을 위해 만들어졌으며, 탐지 서명을 우회하는 것이 얼마나 사소한 일인지에 대한 추가 증거입니다. 이 저장소가 누군가가 강력하고 더 안정적인 무언가를 구축하도록 영감을 주기를 바랍니다. Chimera 작동 방식... 아래는...

powerglot

Powerglot Powerglot는 폴리글롯을 사용하여 여러 종류의 스크립트예: 공격용 PowerShell 스크립트를 인코딩합니다. 페이로드를 실행하기 위해 로더가 필요하지 않습니다. 레드팀 연습이나 공격 작업에서 페이로드 은닉은 일반적으로 스테가노그래피를 사용하여 수행되며, 특히 네트워크 수준 보호를 우회하기 위해 사용됩니다. 가장 일반적인 페이로드 중 하나는 PowerShell로 개발된 스크립트입니다. 최근의 맬웨어 및 APT는 이러한 기능 중 일부를 활용합니다: APT32, APT37, Ursnif, Powload,...

powerob

Powerob 레드팀 공격 시나리오를 위한 실시간 PowerShell 스크립트 난독화 도구입니다. 필요에 의해 제작되었습니다. 이 도구는 PowerShell 스크립트에서 발견되는 함수와 주석을 난독화합니다. 로드맵에는 변수 난독화가 포함되어 있습니다. 풀 리퀘스트와 협업을 환영합니다. 소개 최근 공격 시나리오에서 엔드포인트 보안을 우회할 필요에 의해 제작되었습니다. 권한 상승 시도 중에 PowerUp.ps1을 난독화하지 않고는 다운로드할 수 없었습니다. 기술적으로 v2이며, 주석을 제거하도록 업데이트되었습니다. 설치 git...

Invoke-PSObfuscation

Invoke-PSObfuscation 전통적인 난독화 기법은 base64나 압축과 같이 기존 코드를 감싸는 레이어를 추가하는 경향이 있습니다. 이러한 페이로드는 다양한 성공률을 보이지만, 의도된 페이로드를 추출하는 것은 사소한 일이 되었고 일부 실행기launcher는 자주 탐지되어 본질적으로 병목 지점을 만듭니다. 이 도구가 도입하는 접근 방식은 스크립트의 개별 구성 요소를 무작위 변형으로 대상으로 삼아 난독화하면서도 동일한 의도된 로직을 달성하는 방법론입니다. 전체 페이로드를 단일 레이어에 캡슐화하지 않습니다. 난독화 로직의...

GoAround

GoAround AMSI 우회 생성 및 세 가지 난독화 방법을 사용한 PowerShell 스크립트 자동 난독화를 가능하게 하는 도구입니다. GoAround는 MIT 라이선스로 배포됩니다. 자세한 내용은 LICENSE를 참조하세요. GoAround 책임 부인 설치 사용 설명서 사용 방법 작동 모드 우회 유형 난독화 방법 예제 책임 부인 이 도구는 침투 테스터의 일상적인 사후 침투 작업을 돕고 연구 프로젝트로서 개발되었습니다. 이 도구의 악의적인 사용이나 허가 없이 타사 시스템에서 사용하는 경우 그 책임은 전적으로 사용자에게...

Revoke-Obfuscation

Revoke-Obfuscation v1.0 소개 Revoke-Obfuscation은 PowerShell v3.0+와 호환되는 PowerShell 난독화 탐지 프레임워크입니다. 저자 Daniel Bohannon @danielhbohannon Lee Holmes @LeeHomes 연구 블로그 게시글: https://www.fireeye.com/blog/threat-research/2017/07/revoke-obfuscation-powershell.html 백서:...

PyFuscation

PyFuscation python3 필요 사용법: PyFuscation.py -h -f -v -p --ps SCRIPT 선택적 인수: • -h, --help 도움말 메시지를 표시하고 종료 • -f 함수 난독화 ○ 먼저 수행하세요... 가장 잘 작동할 가능성이 높습니다. • -v 변수 난독화 ○ 변수를 난독화하려면 매개변수도 함께 난독화하세요. • -p 매개변수 난독화 ○ 매개변수를 난독화하려면 변수도 함께 난독화하세요. 필수 인수: --ps python3 PyFuscation.py -fvp --ps...

Beginners-Guide-to-Obfuscation

検知回避：難読化入門ガイド 防御側は常にセキュリティを適応させ、新たな脅威に対抗しています。我々の使命は、彼らがどのようにシステムを保護しようとしているのかを把握し、脅威として識別されることを回避することです。これは、マルウェア配信の背後にある方法論と検知回避を学ぶ実践的なクラスです。このワークショップでは、MicrosoftのAntimalware Scan Interface（AMSI）、Windows Defender、およびEvent Tracing for Windows（ETW）の内部動作を探求します。Visual...

PowerShell-Obfuscation-Bible

PowerShell 難読化バイブル PowerShell スクリプトを手動で難読化し、シグネチャベースの検知を回避するためのテクニック、実例、そして少しの理論をまとめた教育目的のコレクションです。このリポジトリの内容は個人調査の結果であり、オンライン資料の読解や、ラボやペンテストでの試行錯誤を含みます。何を鵜呑みにしないでください。 YouTube 動画プレゼンテーション : youtube.com/watch?v=tGFdmAhlXE ⚠️ 免責事項 :...

DeepLoad Malware Uses ClickFix and WMI Persistence to Steal Browser Credentials

A new campaign has leveraged the ClickFix social engineering tactic as a way to distribute a previously undocumented malware loader referred to as DeepLoad. "It likely uses AI-assisted obfuscation and process injection to evade static scanning, while credential theft starts immediately and captur...