Invoke-Obfuscation

Invoke-Obfuscation v1.8 Введение Invoke-Obfuscation — это обфускатор команд и сценариев PowerShell, совместимый с PowerShell v2.0+. Предыстория Осенью 2015 года я решил заняться исследованием гибкости языка PowerShell и начал каталогизировать различные способы выполнения ряда распространённых...

Empire

Invoke-Obfuscation v1.8 Введение Invoke-Obfuscation — это совместимый с PowerShell v2.0+ обфускатор команд и скриптов PowerShell. Предыстория Осенью 2015 года я решил заняться исследованием гибкости языка PowerShell и начал каталогизировать различные способы выполнения ряда распространённых техни...

LightMe

LightMe LightMe — это простой HTTP-сервер, обслуживающий скрипты/полезные нагрузки PowerShell после их обфускации, и запускающий обфускацию как фоновый сервис для постоянного обфусцирования полезных нагрузок, что даёт почти новую обфусцированную полезную нагрузку при каждом HTTP-запросе. Основные...

Payload-Download-Cradles

Payload Download Cradles Dies sind verschiedene Arten von Download-Cradles, die als Inspiration dienen sollen, um damit zu spielen und neue Download-Cradles zu erstellen, um AV/EPP/EDR im Kontext von Download-Cradle-Erkennungen zu umgehen. Beachte: Das Entfernen oder Verschleiern von Signaturen a...

LightMe - HTTP Server Serving Obfuscated Powershell Scripts/Payloads

LightMe is a Simple HTTP Server serving Powershell Scripts/Payloads after Obfuscate them and run obfuscation as a service in backgroud in order to keep obfuscate the payloads which giving almost new obfuscated payload on each HTTP request Main Features Obfuscate all powershell files within a...