Powershell Command Obfuscator / By MORFEY

[chel8888]

Скачать: https://www.sendspace.com/file/aiywq9

 

[DotFX]

Скрин битый

 

[chel8888]

Скрин битый

не получается залить зато видео есть

 

[DotFX]

не получается залить зато видео есть

Скрин фотки сделай и замени

 

[chel8888]

Скрин фотки сделай и замени

сделал только толку

 

[DotFX]

сделал только толку

ради моего лайка )

 

[chel8888]

ради моего лайка )

бляяя низкий поклон

 

[neCARROTkiy]

Ох блять и приват, ссылка под хайдом, обфускатор под криптором :joy:
Этот обфускатор небольшим скриптом:

from base64 import b64encode


def obfuscate(command):
    return b64encode(command.encode("utf-16le")).decode("utf-8")

if __name__ == '__main__':
    import sys
    import os

    args = sys.argv
    if len(args) != 2:
        print("Usage: {} <command>".format(os.path.basename(args[0])))
        sys.exit(1)

    print("powershell -enc {}".format(obfuscate(args[1])))

Работает как со 2м так и с 3м питоном

user@test ~> python3 powershell_obfuscator.py "Get-Process"
powershell -enc RwBlAHQALQBQAHIAbwBjAGUAcwBzAA==
user@test ~> python2 powershell_obfuscator.py "Get-Process"
powershell -enc RwBlAHQALQBQAHIAbwBjAGUAcwBzAA==

 

[denishul]

За такое, ещё и хайд ставить, его на гитхабе найти можно) На линуксе кстати, под ратником FatRat при создании метасплоита есть этот способ, через powershell с обфускацией

 

[neCARROTkiy]

Не хочу для каждой ссылки создавать отдельную тему, как здесь любят.
Потому вот вам набор скриптов по обфускации powershell команд
https://github.com/danielbohannon/Invoke-Obfuscation