Invoke-Obfuscation

Invoke-Obfuscation v1.8 =============== Introduction Invoke-Obfuscation est un obfuscateur de commandes et scripts PowerShell compatible PowerShell v2.0+. Contexte À l'automne 2015, j'ai décidé de commencer à étudier la flexibilité du langage PowerShell et à cataloguer les différentes manières...

PowerShell-Obfuscation-Bible

PowerShell Obfuscation Bible Eine Sammlung von Techniken, Beispielen und ein wenig Theorie zum manuellen Verschleiern von PowerShell-Skripten, um signaturbasierte Erkennung zu umgehen, zusammengestellt für Bildungszwecke. Der Inhalt dieses Repositorys ist das Ergebnis persönlicher Forschung,...

Revoke-Obfuscation

Revoke-Obfuscation v1.0 Einführung Revoke-Obfuscation ist ein mit PowerShell v3.0+ kompatibles PowerShell-Erkennungsframework für Obfuskierung. Autoren Daniel Bohannon @danielhbohannon Lee Holmes @LeeHomes Forschung Blog-Beitrag:...

psobf

PowerShell Obfuscator Il suo obiettivo è trasformare il codice per ostacolare l'analisi e le firme statiche, utile in laboratori e impegni autorizzati di Red Team/Pentesting. Supporta 6 livelli di offuscamento più un'architettura di trasformazioni/pipeline che consente di combinare tecniche come...

Chimera

Chimera è uno script di offuscamento PowerShell lucido e molto hack-ish progettato per bypassare AMSI e soluzioni antivirus. Esso digerisce PS1 dannosi noti per attivare l'AV e utilizza sostituzioni di stringhe e concatenazione di variabili per eludere le firme di rilevamento comuni. Chimera è...

powerob

Powerob Un offuscatore di script Powershell on-the-fly progettato per impegni di red team. Nato per necessità. Questa offusca solo funzioni e rimuove trovati negli script PowerShell. La roadmap include l'offuscamento delle variabili. Pull request e collaborazione sono benvenuti. Informazioni È...

Invoke-PSObfuscation

Invoke-PSObfuscation Traditionelle Obfuskationstechniken neigen dazu, Schichten hinzuzufügen, um bestehenden Code zu kapseln, wie z. B. Base64 oder Komprimierung. Diese Payloads haben weiterhin unterschiedliche Erfolgsraten, aber es ist trivial geworden, die beabsichtigte Payload zu extrahieren,...

PyFuscation

PyFuscation Richiede python3 uso: PyFuscation.py -h -f -v -p --ps SCRIPT Argomenti opzionali: root@kitploit: • -h, --help mostra questo messaggio di aiuto ed esce • -f Offusca le funzioni ○ Fai questo per primo... È probabilmente quello che funziona meglio • -v Offusca le variabili ○ Se hai...

LightMe

LightMe LightMe ist ein einfacher HTTP-Server, der Powershell-Skripte/Payloads nach deren Obfuskation bereitstellt und die Obfuskation als Hintergrunddienst ausführt, um die Payloads ständig zu obfuskieren, wodurch bei jeder HTTP-Anfrage fast ein neuer obfuskierter Payload bereitgestellt wird...

Beginners-Guide-to-Obfuscation

Umgehung der Erkennung: Ein Anfängerleitfaden zur Obfuskation Verteidiger passen ihre Sicherheitsmaßnahmen ständig an, um neuen Bedrohungen entgegenzuwirken. Unsere Aufgabe ist es herauszufinden, wie sie ihre Systeme zu sichern planen und zu vermeiden, als Bedrohung identifiziert zu werden. Dies...

powerglot

باورجلوت تقوم أداة باورجلوت بتشفير عدة أنواع من النصوص البرمجية باستخدام متعددات اللغات polyglots، على سبيل المثال، نصوص باورشيل الهجومية. لا حاجة إلى محمل loader لتشغيل الحمولة payload. في تمارين الفريق الأحمر أو المهام الهجومية، غالبًا ما يتم إخفاء الحمولات باستخدام تقنيات الإخفاء المعلوماتي...

GoAround

GoAround Uno strumento che permette la generazione di bypass AMSI e l'offuscamento automatico di script PowerShell utilizzando tre diversi metodi di offuscamento. GoAround è concesso in licenza MIT. Fare riferimento a LICENSE per maggiori informazioni. GoAround Disclaimer di responsabilità...

DeepLoad Malware Uses ClickFix and WMI Persistence to Steal Browser Credentials

A new campaign has leveraged the ClickFix social engineering tactic as a way to distribute a previously undocumented malware loader referred to as DeepLoad. "It likely uses AI-assisted obfuscation and process injection to evade static scanning, while credential theft starts immediately and captur...