推荐开源项目：Invoke-CradleCrafter v1.1

推荐开源项目：Invoke-CradleCrafter v1.1

Invoke-CradleCrafter PowerShell Remote Download Cradle Generator & Obfuscator 项目地址: https://gitcode.com/gh_mirrors/in/Invoke-CradleCrafter

项目介绍

Invoke-CradleCrafter 是一个专为PowerShell v2.0及以上版本设计的远程下载脚本生成和混淆器。它由安全专家Daniel Bohannon开发，旨在帮助蓝队和红队成员探索、创建以及混淆PowerShell远程下载脚本。这个项目自2016年秋季起源于对Invoke-Obfuscation工具的扩展研究，但因其独特的功能和设计，最终成为一个独立的项目。

项目技术分析

该工具支持多种高级的混淆技术，如数据类型枚举和通配符匹配进行令牌混淆，以及通过引入额外变量和变量语法来重新排列命令结构。此外，它还提供了超过10种不同的调用语法，超越了最常用的Invoke-Expression和IEX。这些创新使Invoke-CradleCrafter生成的脚本更难被检测和解析。

项目及技术应用场景

无论你是想要测试防护系统的有效性，还是作为红队的一员在特定场景下寻找最佳隐蔽手段，Invoke-CradleCrafter都能提供有力的支持。它可以帮你生成各种复杂而难以察觉的PowerShell远程下载脚本，包括内存加载和磁盘存储两种方式。例如，新添加的PsComMsXml、PsInlineCSharp、PsCompiledCSharp等内存加载方法，以及PsBits、BITSAdmin等磁盘存储方案，都是实现这一目标的有效途径。

项目特点

• 兼容性广泛：支持PowerShell v2.0及以上版本，适应性强。
• 高度混淆：包含了多种独特的混淆技术，使脚本更难以被反病毒软件识别。
• 交互式界面：提供易于使用的交互式菜单，直观展示不同类型的脚本和混淆选项。
• 全面的信息：详细介绍了每个脚本的行为和留下的痕迹，有助于蓝队更好地检测和理解。
• 持续更新：定期更新以添加新的技术或改进现有功能。

安装与使用

Invoke-CradleCrafter 的源代码托管在GitHub上，你可以直接下载、fork或查看。安装只需一行命令：

Import-Module ./Invoke-CradleCrafter.psd1
Invoke-CradleCrafter

许可协议

该工具遵循Apache 2.0许可协议，允许自由使用和修改。

最新版本信息

当前版本v1.1.2，增加了User-Agent字符串至脚本信息，并且感谢@mgreen27的贡献！

如果你对PowerShell安全或者远程执行工具有浓厚的兴趣，那么Invoke-CradleCrafter绝对值得你的关注和尝试。立即加入，体验前所未有的远程下载脚本生成技术吧！

Invoke-CradleCrafter PowerShell Remote Download Cradle Generator & Obfuscator 项目地址: https://gitcode.com/gh_mirrors/in/Invoke-CradleCrafter